スマホアプリとサーバー通信について

Question

質問内容

会員制スマホアプリでのログイン処理についてご質問です。

###詳細
会員制スマホアプリでログイン処理を作る際はアプリ側からパスワード等を送信しサーバー側でログイン状態をセッションに保存するのが一般的なログイン処理と思います。

このサーバーが１つのアプリ（サービス）を管理している場合はこれで完了なのですが、サーバーが２つ３つと、複数のアプリと連携したデータベースの場合はどのような動作になるのでしょうか？

##例
例として
アプリAとアプリBの二つが有り、対象のデータベースは同じサーバー上のデータベースとします。（送信対象URLも同じとします）

登録時のユーザ情報は同じ名前、パスワードでも登録できるとし、アプリケーション名を定義する事で同データベース上で登録が可能とします。

この際、仮にアプリAとアプリBを両方同じスマホにダウンロードし、それぞれログイン処理を行います。

この際サーバー側で各アプリのログイン情報を切り分ける事は可能でしょうか？

###詳細な不明点
アプリから送信するリクエストによるサーバー側でのセッション管理はアプリ毎なのか、それともOS毎なのかが解りません。

Answer 1

要件がよくわかっていませんが、キーワード的に OAuth がやりたいように見えます。

その場合は、セッション管理はアプリ毎となります。

Comments

[SZ-Z0001]

調べたところ、各アプリ内で利用している通信プラグイン側でクッキーを管理しているようなのでそちらでセッションを管理する事で実現しました。ありがとうございます。

Answer 2

このサーバーが１つのアプリ（サービス）を管理している場合はこれで完了なのですが、サーバーが２つ３つと、複数のアプリと連携したデータベースの場合はどのような動作になるのでしょうか？

一般的に、このような構成にすることはほとんどないと思います。
最低限、DB（スキーマ）は分けておかないと、冗長性が確保できません。

この際サーバー側で各アプリのログイン情報を切り分ける事は可能でしょうか？

「ログイン情報」の中に「どのアプリのログインなのか」という情報を持たせておけば可能ではないでしょうか。