アプリ作成 サーバーサイド 会員登録 ログイン機能等

Question

サーバーサイド初心者です。
現在cordovaでスマホのアプリを作成をしています。
サーバーはレンタルサーバーを借り、言語はPHP、DBはMySQL。

質問なのですが、
アプリ初期起動時に、ユーザーが特に会員登録、ログイン操作をすることなくすぐにユーザー画面
に移るのは、どのような処理でユーザーを判定しているのでしょうか？
例えば、パズドラみたいなアプリなのですが、初期起動後スタートすると9桁のIDが勝手に割り振られると思います。

どうやって一意なIDを作成しているのでしょうか 端末のUUIDを使っているのでしょうか？

Answer 1

アプリの最初の起動時に、サーバーで生成したIDをアプリが受け取って記憶するのが一般的です。

Answer 2

PHPでIDをランダム生成するには、以下のコードをしようします。

$id = bin2hex(openssl_random_pseudo_bytes(16));

この場合、32桁の16進数のランダムなコード(例: 9a85374fba0dd3e944907607adb59b27)が変数$idに記録されます。桁数を変更したい場合は、16を好きな数にすればよいです。

Answer 3

Ruby on Rails 5の知識ですが。
「ログイン操作をすることなくすぐにユーザ画面に映る」という機能はremember_me、または永続ログインというそうです。
簡単に言うと以下の手順で実現しています。
１：「記憶トークン」となるランダム文字列を発行する
２：ブラウザのcookie（この質問の場合はアプリ）に記憶トークンと（暗号化した）ユーザIDを保存する
３：同じ記憶トークンを（セキュリティ上の観点からハッシュ化して）ユーザのモデルに保存する
４：アクセスを感知したらユーザIDでデータベースを検索し、記憶トークンのcookiesがデータベース内のハッシュ値と一致することを確認する

詳しくはrailsチュートリアルの"発展的なログイン機構"を見てください。

あと、一意なユーザIDはデータベースのユーザIDカラムに"AUTO INCREMENT"をして自動的に割り振るようにしておけばいいと思います。

Comments

[kanekia]

回答ありがとうございます。
一意なIDはランダムで作成したいです。アンインストールして直ぐにインストして次起動した際には完全に違うIDになっているというアプリを見て、そうした作りがしたかったのです。
AUTO INCREMENTでは順番になってしまいます。。最悪それでもいいかなと思っています。
一意なID作成方法とかをみても記号英数字などがまじっているものばかりでどう作成しているのかなって思っていました。