android如何和服务器进行登陆、身份验证

[andy0618]

APP，登陆后，如何和服务器进行身份验证。

每一次请求服务器，如果不验证，也是很不安全的啊？

大家是怎么做的啊。

[lixuce1234]

token 也就是web端的cookie

[andy_swc]

将登录账号、密码、设备ID相关信息 提交到后台 可以让后台验证，也可以直接让 账号获取后台信息 返回到客户端 app上 在匹配密码相关信息验证

[smile_邝野]

在每次请求数据时都需要上传一些参数，这些参数是后台给的，参数对了才能返回数据，这么做比较安全

[寒冰大神]

sign、token

[andy0618]

引用 3 楼 lixuce1234 的回复:

token 也就是web端的cookie

能否再说的详细一点

[lixuce1234]

用户登录之后，后台会生成一个唯一码也就是token，然后保存在服务器，然后需要验证用户信息的地方就要携带这个参数，后台接收到你的token之后，去找有没有这个唯一码，如果有就说明是用户，如果没有，那就说明没有登录，单点登录也可以利用这个去做。