iOSアプリでのユーザ管理・認証

Question

iOSアプリでのユーザ認証をどのように実現しているか、何でも良いのでご意見をください。

わたくしはWebアプリはいくつか開発した経験がありますが、iOSの実装には疎いです。
いま作っているWebアプリはnode.jsで開発されており、ユーザ認証にはpassportというモジュールが使われています。このWebアプリと同じユーザ情報を、iOSでも使いたいのです。どのようにすればよいでしょう。

Comments

[Tak1wa]

こんにちは。
Passportはいくつかの認証をサポートしていますが、
どの認証をご利用でしたか？
http://knimon-software.github.io/www.passportjs.org/guide/other-api/

いくつかの規格がありますね。
これが明確であればPassportを使用せずに、iOSでも同様に認証が実現できると思います。

例）OAuth2でTwitterへ認証、など

[komachi]

コメントをありがとうございます。
WebサービスはYeomanのangular-fullstackフレームワークでscaffoldされたもので、passportによる認証機能が自動的に付与されます。通常の、Email + Password での認証です。規格で言うと何に該当するんでしょうね...

Answer 1

通常の、Email + Password での認証です。規格で言うと何に該当するんでしょうね...

http://knimon-software.github.io/www.passportjs.org/guide/username-password/
passport-localに認証方法が実装されているようなので、
その中身を追えば認証の流れは洗い出せそうですね。
おそらく決まった書式でUSERNAMEとPASSWORDをPOSTしてやるだけだと予想しているのですが…。

ピンポイントで回答できません。勉強不足で申し訳ないです。
他の方からの回答をお待ちくださいませ。

Comments

[komachi]

解答をありがとうございます。認証周りには詳しくないものの、自分なりにコードを追ってみました。

クライアントからEmailとPassをPostし、サーバ側では受け取ったEmailをキーにしてDBからユーザを検索します。検索されたユーザに紐づけられている暗号化(salt付加済)のPassと、受け取ったPassを暗号化したものが一致するかをチェックし、一致すればログイン成功と見なされ、アクセストークンが発行されクライアントのクッキーに保存されます。二度目以降のアクセスは、クッキーのアクセストークンを以て認証されているかどうかのチェックがなされます。

と、ここまで書いておいてアレですが、質問の主旨と議題がちょっとずれてきている気ががががg

本質問で最も訊きたかったのは、【iOSネイティブアプリで】Webサービスにログインする方法でした。

たしか、iOSにはWebViewという、ブラウザ相当のオブジェクトが用意されて居た気がするのですが、これをネイティブ内に仕込んでおいて、上記でいうところのクッキーにアクセストークンを入れて認証を通す　ということが出来そうな気がします。

と、思って調べていたら、こんなの見つかりました。

http://techblog.yahoo.co.jp/web/auth/id_federation_impl_patterns/
「3. 画面遷移がシンプルなネイティブアプリとWebViewパターン」

これを読んで、いくつか追加の質問が浮かんだので、一旦この質問は落とします。

ご回答を本当にありがとうございました！