如果 app 里面嵌套一个网页实现某一个功能，但网页是需要用户登录才能用。怎么设计这个网页认证？

iOS 开发实用技术导航

NSHipster 中文版

› http://nshipster.cn/

cocos2d 开源 2D 游戏引擎

› http://www.cocos2d-iphone.org/

CocoaPods

› http://cocoapods.org/

Google Analytics for Mobile 统计解决方案

› http://code.google.com/mobile/analytics/

WWDC

› https://developer.apple.com/wwdc/

Design Guides and Resources

› https://developer.apple.com/design/

Transcripts of WWDC sessions

› http://asciiwwdc.com

Cocoa with Love

› http://cocoawithlove.com/

Cocoa Dev Central

› http://cocoadevcentral.com/

NSHipster

› http://nshipster.com/

Style Guides

› Google Objective-C Style Guide

› NYTimes Objective-C Style Guide

Useful Tools and Services

› Charles Web Debugging Proxy

› Smore

This topic created in 4290 days ago, the information mentioned may be changed or developed.

是要用oauth吗？但是好像不通。

嵌套

网页

OAuth

18 replies • 2015-02-08 09:43:45 +08:00

andy12530

Feb 3, 2015

http://bj.ganji.com/shouji/1359794712x.htm

点击『发送到手机』。

你学习一下这个流程

niaoren

Feb 3, 2015

@andy12530 没看明白哦。。我说的是ios应用里面嵌套网页，不同啊。

dong3580

Feb 3, 2015

1.oauth2授权?
2.ajax请求登录?
这样可行?
我怎么觉得用什么都可行呀,关键是拿到登录之后的token或者你们要用的cookies.

felixzhu

Feb 3, 2015

传一个token就可以了

learnshare

Feb 3, 2015

@niaoren 你是只想登录网页，还是想通过登录网页完成 App 的授权登录？

如果只是登录网页，传统的 cookie/session/token 都可以，如果要登录 App，可以参考新浪之类的 oauth 接口

niaoren

Feb 3, 2015

@dong3580
@felixzhu

先在APP登录好，得到token，然后在嵌套网页时带过去token，在网页程序根据token得到用户ID存入session，便于网页点击去另外页面认证、是否可行?

cevincheung

Feb 3, 2015

app里有个网页

给webview增加js接口(window.app.getUser())。获取失败提示用户登录。获取成功那就继续……

niaoren

Feb 3, 2015

@cevincheung 你的意思是网页里面调用objc函数来判断登录？但是那个网页不在webciew里面访问(在Safari）不就有安全问题了吗？

nilennoct

Feb 3, 2015 via iPad

native code登陆后生成一个唯一的token，访问 http://www.xxx.com/auth?token={token}&timestamp={time}，在对应的’/auth'这个接口检查登录信息是否合法（token、timestamp等是否合法），然后跳转不同功能页。

cevincheung

Feb 3, 2015

@niaoren 你不会判断有没有这个函数啊…… - -#你获取的信息又没有用户名、密码。只是个token验证一下。再不行token的算法还能写在app里跟服务端一致就行。咋不安全了。

dong3580

Feb 3, 2015 via Android

@niaoren
可行。不过，
token 都有了为什么还要session呢?

felixzhu

Feb 3, 2015

@niaoren 可行，不用存session

felixzhu

Feb 3, 2015

@niaoren 加一个middleware，直接根据token把用户对象绑定到request就行了

lujiajing1126

Feb 3, 2015

客户端登陆。。。然后。。。把token塞给uiwebview。。就好了

niaoren

Feb 3, 2015

@dong3580 我的想法是可以让webview里面的页面可以自己点击跳转，跳转后仍然是登录状态

hyzjshwo

Feb 3, 2015

Native (post)->web app(login form)->Native(logic eg:save cookies)->web view(set cookies)

dong3580

Feb 4, 2015 via Android

@niaoren
登录状态可以保存在token里呀，也可以用传统的session

cralison

Feb 8, 2015

刚完这个。

打开网页的请求里加token参数，如果没有登录就加空字符，后端判断，如果是空字符就发一个特定url的请求，webview截获这个特定url，调登录界面