Q&A
自動ログインとはどういうものを求めてますか？ Android アプリであれば、一度ログインすれば、アプリを終了して起動し直してもログイン状態は維持されていると思いますけど…。逆に、いったんログアウトしたら自動的にログインすべきではないのでは。
Android studioでログイン機能を作成しました。
ログインにはuseridとパスワードを使用しています。
その後、2回目以降はログイン画面を介さずに自動ログインをしてメインページへ遷移させたいのですが、方法が見つかりません。
firebase Authenticationを用いて自動ログインを実装しようとしたのですが、Authenticationではemailとpasswordでのログインになってしまいます。
そこで、useridとpasswordで自動ログインを実装するにはどうすれば良いですか？
現段階ではログイン状態が維持されてないんですが、ログイン状態をデバイスに記憶する処理を記述しないといけないということですか？
試しに端末を再起動してみましたが、私のアプリはログイン状態が維持されてますよ。
開発言語は Java か Kotlin で、FirebaseAuth.getInstance().signInWithEmailAndPassword(email, password) してるってことですよね？
記述不足ですみません
signInWithEmailAndPassword(email, password) を使用すると、ログイン状態が維持されるのですが、ログインのオプションをメールアドレスを使用せずにuseridとpasswordを用いてログインしたいです。
例えば、Twitterのようなuseridとpasswordでログインし、2回目以降は自動ログインするという感じです
Firebase には userid によるログインなんて機能はなかったと思いますが…。
それだと、firebaseを使わずに別の方法でデバイスに情報を記憶させて、自動ログインを実装するしかないということであってますよね？
回答1件
0
自己解決
Firebaseの代わりに、SharedPreferencesを使用すると実装できました
投稿2021/01/18 05:12
総合スコア64
まさかとは思いますが、SharedPreferences にパスワードを保存したりはしてませんよね？
SharedPreferencesにpassword保存はダメなんですか？
暗号化しての保存だと安全という解釈で合っていますか？
復号可能な暗号なら、アプリを解析すれば復号できますので、完全に安全とは言い切れませんが、あとはどこまでユーザーがリスクを許容するかという話になりますね…。
なるほど...
アプリを開発する上で、完全に安全なパスワードの保存方法というのは存在するものなんですか？
存在しません。パスワードが流出すると (ユーザーはパスワードを使い回していることが多いため) 被害が大きくなるので、セッション ID やトークンと呼ばれるものを利用すると影響範囲を少なくできます。(私もそんなに詳しくないので、これ以上はセキュリティの本などをお読みください。)
あなたの回答
tips
プレビュー
