我們進行web開發的時候,一般使用cookie或session來保存用戶的登錄狀態,通過檢查cookie或session的數據來驗證用戶是否具有對某些需要登錄的頁面的訪問權限,這一切都是通過瀏覽器來完成,這是b/s架構,但是,假如客戶端是移動應用端,那該怎么辦?因為這是c/s架構,無法使用使用cookie或session來檢驗用戶的狀態,此時的情況就好像瀏覽器禁用了cookie.

慶幸的是,這是有解決方法的,在禁用cookie的情況下,可以通過query_string來傳遞session_id,即在app發送登錄請求后,服務器端可以通過傳遞session_id到app,然后app保存session_id在移動設備上,在那些需要登錄訪問權限的功能,每一次交互請求附帶參數session_id,傳送到服務器端,再由服務器端檢查session_id的合法性來確定該用戶是否已登錄.

以下是一個簡單的移動開發示例,并沒有使用原生的,而是使用appcan來構建app.

1.app登錄請求:

1. var url = 'http://127.0.0.1:8080/index.php?act=login&email=aa@qq.com&pwd=123456';  
2. $.getJSON(url,function(res){ 
3.  if(res.ok == 'yes'){ 
4.   var storage = window.localStorage; 
5.   if(storage) storage.setItem('sid',res.session_id); 
6.  }else{ 
7.   uexWindow.toast(0, 5, '登錄失敗！', 4000); 
8.   return; 
9.  }   
10. }, 'json',null, 'POST', '', ''); 

2.app請求用戶信息:

1. var sid = ''; 
2. var storage = window.localStorage; 
3. if(storage) sid = storage.getItem('sid'); 
4. var url = 'http://127.0.0.1:8080/index.php?act=uinfo&session_id='+sid;  
5. $.getJSON(url,function(res){ 
6.  if(res.ok == 'yes'){ 
7.   var uname = res.username; 
8.   uexWindow.toast(0, 5, '用戶名：'+uname, 4000); 
9.   return; 
10.  }else{ 
11.   uexWindow.toast(0, 5, '請先登錄！', 4000); 
12.   return; 
13.  }   
14. }, 'json',null, 'POST', '', ''); 

3.服務器端php響應請求 index.php:

1. <?php 
2. /** 
3.  * User: wudiweb.com 
4.  * app與服務器端簡單示例 
5.  */ 
6. header("Content-Type: text/html; charset='utf-8'"); 
7. session_start(); 
8.  
9. $act = $_REQUEST['act']; 
10. $result = array('ok' => 'yes'); 
11.  
12. if($act == 'login'){ 
13.     $email = $_REQUEST['email']; 
14.     $pwd = $_REQUEST['pwd']; 
15.  
16.     if($email == 'aa@qq.com' && $pwd == '123456'){ 
17.         $result['session_id'] = session_id(); 
18.     }else{ 
19.         $result['ok'] = 'no'; 
20.     } //開源軟件:Vevb.com 
21. }elseif($act == 'uinfo'){ 
22.     $session_id = $_REQUEST['session_id']; 
23.     if($session_id == session_id()){ 
24.         $result['username'] = 'Wudiweb'; 
25.     }else{ 
26.         $result['ok'] = 'no'; 
27.     } 
28. } 
29.  
30. echo json_encode($result); 
31. exit; 
32. ?> 

注意,這只是一個簡單的用法,如果你認為不夠完善,可以在此基礎上進行擴展,例如加密session_id等.