现在公司要开发app，登录方案我是这样考虑的。app登录的时候，如果服务器认证成功，则生成唯一的字符串（token）以及用户信息返回给客户端，客户端存在本地。这样以后客户端在访问服务器的时候，就带着token，然后服务器每次都会去数据库查询token，如果没有的话，则抛出异常给客户端。服务器根据token获取到用户id，然后获取到用户信息，这样服务器就可以进行一系列操作了。不知道这样的流程是否合理，大家给点意见。或者说，常用的流程是怎么样的，望大家给点提示
2条回答 默认 最新
- 2020-08-31 15:00本篇文章将深入探讨如何在Android应用中使用token来保持用户的登录状态，并阐述token的基本概念、作用以及具体实现方法。 **什么是token** Token，即令牌，是一种用于身份验证的字符串。在用户成功登录后，服务器...
- 2020-08-26 21:52Android Token 过期刷新处理是移动端应用程序中常见的问题之一。当用户的 Token 过期时，应用程序需要重新刷新 Token，以确保用户的身份验证。下面是 Android Token 过期刷新处理的方法示例，共有两种解决方案。 ...
- 2018-06-06 09:28Android/IOS基于token验证服务器端实现，含源码，包括filter 过滤验证token，验证token，账号互踢，根据token获取个人信息到request，controller中如何获取个人信息。
- 2020-11-18 14:27在Android开发中，为了实现安全的数据传输和身份验证，我们经常使用令牌（Token）机制。在本场景中，我们关注的是Android应用与七牛云存储服务之间的交互，特别是关于生成和上传Token的过程。七牛云存储是一个提供...
- 2023-12-27 14:50Big Skipper的博客 在 android framework 框架中 activity 和 window 是相互关联的，而他们的管理者 AMS 和 WMS 是怎么来实现这种关联关系的，答案就是通过 token。首先大家需要了解一下 LayoutParams，当然属性很多，简单了解即可：...
- 2021-01-13 06:23weixin_39633500的博客 Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。Token的...
- 2020-08-27 18:40本篇文章主要介绍了Android OkHttp实现全局过期token自动刷新示例，解决了在Android开发中常见的问题，即如何在请求某个接口时自动刷新token。 首先，我们需要了解什么是token和cookie。cookie是保存在本地终端的...
- 2025-03-23 22:09键盘小码哥的博客 身份验证授权访问无状态设计本文详细介绍了Android平台上Token的原理和安全存储方案，包括JWT实现、安全存储机制和Token管理策略。通过实战案例和最佳实践，读者可以掌握如何在Android应用中实现安全可靠的Token认证...
- 2025-12-04 06:08本文为Android开发者提供了一个全面的Token机制实现方案，从理论到实践，从代码编写到应用部署，涵盖了开发者在实现Token机制时可能遇到的各个方面的问题。通过提供的案例，开发者可以更直观地理解Token机制的运作...
- 2021-01-15 13:18韩钧霖的博客 Token是什么？所谓的Token，其实就是服务端生成的一串加密字符串、以作客户端进行请求的一个“令牌”。当用户第一次使用账号密码成功进行登录后，服务器便生成一个Token及Token失效时间并将此返回给客户端，若成功...
- 没有解决我的问题, 去提问
