Правильная реализация клиент\сервер. Авторизация. Сессии

@dimashirokov · Регистрация: 16.05.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте. Мы создаем клиент-серверное приложение. Структура такова: клиент отправляет обычные POST запросы на сервер, тот их обрабатывает и генерирует на странице JSON код. Потом клиент парсит эти данные по http. Так передается вся информация, вплоть до пароля(буден шифроваться). Следовательно, формируется что-то типа API.

Вопрос1: не слишком ли это примитивно? как можно доработать схему?

Вопрос2: Допустим, сервер создает сессию. При первом запросе клиента(авторизация), генерируется и парсится этот идентификатор сессии (токен). Как его использовать дальше в приложении. Нужно, чтоб при смене активности вся информация (данные авторизации) сохранялась. Как это можно реализовать.

Спасибо.

@vxg · 06.06.2014, 14:13

в запросе клиент указывает "нечто" позволяющее серверу понять кто это. "нечто" выдается сервером по имени и паролю и может храниться на клиенте сколько вам хочется.

@YuraAAA · 06.06.2014, 14:28

dimashirokov, Использование общего объекта DefaultHttpClient в AsyncTask

Добавлено через 20 секунд
https://www.cyberforum.ru/blog... g2421.html

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	Установка Emscripten SDK (emsdk) и CMake на Windows для сборки C и C++ приложений в WebAssembly (Wasm) 8Observer8 30.01.2026 Чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. Система контроля версиями Git. . .	Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .

@dimashirokov 3 / 3 / 2 Регистрация: 16.05.2014 Сообщений: 80

	Правильная реализация клиент\сервер. Авторизация. Сессии 06.06.2014, 13:54. Показов 7181. Ответов 2 Метки нет (Все метки) Здравствуйте. Мы создаем клиент-серверное приложение. Структура такова: клиент отправляет обычные POST запросы на сервер, тот их обрабатывает и генерирует на странице JSON код. Потом клиент парсит эти данные по http. Так передается вся информация, вплоть до пароля(буден шифроваться). Следовательно, формируется что-то типа API. Вопрос1: не слишком ли это примитивно? как можно доработать схему? Вопрос2: Допустим, сервер создает сессию. При первом запросе клиента(авторизация), генерируется и парсится этот идентификатор сессии (токен). Как его использовать дальше в приложении. Нужно, чтоб при смене активности вся информация (данные авторизации) сохранялась. Как это можно реализовать. Спасибо. 0

@vxg Модератор 3407 / 2178 / 354 Регистрация: 13.01.2012 Сообщений: 8,448
	06.06.2014, 14:13
	в запросе клиент указывает "нечто" позволяющее серверу понять кто это. "нечто" выдается сервером по имени и паролю и может храниться на клиенте сколько вам хочется. 1

@YuraAAA 1605 / 1337 / 291 Регистрация: 25.10.2009 Сообщений: 3,487 Записей в блоге: 2
	06.06.2014, 14:28
	Сообщение было отмечено dimashirokov как решение Решение dimashirokov, Использование общего объекта DefaultHttpClient в AsyncTask Добавлено через 20 секунд https://www.cyberforum.ru/blog... g2421.html 1

Правильная реализация клиент\сервер. Авторизация. Сессии

Решение