質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Server+

Server+は、IT業界団体CompTIAが認定しているサーバー業務に関する資格です。サーバーのHW/SW構築・メンテナンス・仮想化など、サーバー運営上の運用・管理において幅広く対応できるスキルを評価します。

REST

REST(Representational State Transfer)はwebアプリケーションの構築スタイルの一種です。HTTP GET/POSTによってリクエストを送信し、レスポンスはXMLで返されます。SOAPのようなRPCの構築と比べるとサーバからクライアントを分離することが出来る為、人気です。

Q&A

解決済

2回答

1732閲覧

ログインのフロー

trifula

総合スコア25

Server+

Server+は、IT業界団体CompTIAが認定しているサーバー業務に関する資格です。サーバーのHW/SW構築・メンテナンス・仮想化など、サーバー運営上の運用・管理において幅広く対応できるスキルを評価します。

REST

REST(Representational State Transfer)はwebアプリケーションの構築スタイルの一種です。HTTP GET/POSTによってリクエストを送信し、レスポンスはXMLで返されます。SOAPのようなRPCの構築と比べるとサーバからクライアントを分離することが出来る為、人気です。

0グッド

0クリップ

投稿2016/06/10 07:09

現在iosのアプリを作っているのですがログインの機能を実装するにあたってどういうフローにしたらいいのかわからないのでご教授頂きたいです。
現在のフローは

★アプリ側 ユーザー新規登録
id
password
をサーバーに送信し新規ユーザー登録
サーバー側でidとパスワードをDBに保持 パスワードはハッシュをかける

★アプリ側 ログイン
idとパスワードを入力しサーバーに送信しidとパスワードが正しければログイン
アプリ内にログイン状態を保持

★アプリ側 ログアウト
アプリ内にログインの状態を破棄しログアウト状態にする

という感じなのですがどうでしょうか??

宜しくお願い致します。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

ベストアンサー

ログインが必要なアプリということは、ログイン後にユーザに紐付いたデータを取得する通信をアプリとサーバで通信を行いますよね?今のままだと、ログイン後にアプリからサーバへ投げるリクエストに付加することができる情報はidかパスワードくらいで、毎回毎回それを投げてユーザが正しいかどうか判断する事になると思いますが、それでよいですか?

例えばログイン後にユーザの情報を受け取るリクエストがこんなかんじのものだったとします。

http://example.com/status?id=XXX&password=YYY

これだとアプリが起動している間、常にメモリ上に常にパスワードを維持しなければならないので、あまり良くないと思います。

こういう「ログイン」という行為は、たいていログイン成功時にアクセス用のトークンと呼ばれるものをサーバ側で発行し、アプリに返すのが常套だと思います。ログイン後はそのトークンを用いてサーバへリクエストを投げます。サーバ側はそのトークンが有効であるかどうかを判断し、問題がなければ正常なレスポンスを、問題があればエラーを返すことで、不正なアクセスを防止できます。

http://example.com/status&token=XXXXXXX

トークンには有効期限、アクセス元制限をかけることで、他者にトークンが漏洩しても外部から不正にアクセスすることを防ぐ仕組みを設けることができます。(もちろんその実装は自分次第ですが)
ログアウト時に、サーバへ該当のトークンを破棄する処理を実行すればなおよしです。アプリが強制終了してログアウトできなかったときも、有効期限が切れればそのトークンは無効になるので大丈夫です。

投稿2016/06/14 00:40

編集2016/06/14 00:43
masaya_ohashi

総合スコア9206

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

trifula

2016/06/25 03:54

非常にわかりやすい回答をありがとうございます。参考にして実装をしてみたいと思います。ありがとうございました。
guest

0

★アプリ側 ログイン

idとパスワードを入力しサーバーに送信しidとパスワードが正しければログイン

これは、DBサーバと値を比較という事でしょうか?

自分は特に問題ないと思います。

投稿2016/06/14 00:24

YK1037

総合スコア236

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問