php - phonegap と php 間の認証

Question

phonegap と php の間の認証システムが必要です。ユーザーとパスを送信する ajax でリクエストを行います。Php はこれらのデータを使用してクエリ mysql を作成し、正しい場合は PHPSESSID を返し、JavaScript を使用して LocalStorage に保存します。このユーザーがコメントとしてアクションを行うと、写真をアップロードします..LocalStoreにPHPSESSIDが存在するかどうかを確認し、phpでこのPHPSESSIDを確認します。

これを作るのは正しいですか？

Answer 1

OAuth が思い浮かびます。セッション ID を保存するのではなく、localStorage にトークンを保存します。そうすれば、すばやく簡単に思い出すことができます。

OAuth プロバイダーを微調整して、使用されるトークンを自動更新することもできるため、トークンが実際に期限切れになることはありません。

Answer 2

サーバーがステートレスであることを意味する RESTful 原則を使用することをお勧めします。restを使ってWebサービスを作る方法を掘り下げてみてください。試着できる例がたくさんあるはずです。