开发移动app与服务器端session的状态管理与交互

我们进行web开发的时候，一般使用cookie或session来保存用户的登录状态，通过检查cookie或session的数据来验证用户是否具有对某些需要登录的页面的访问权限，这一切都是通过浏览器来完成，这是b/s架构，但是，假如客户端是移动应用端，那该怎么办?因为这是c/s架构，无法使用使用cookie或session来检验用户的状态，此时的情况就好像浏览器禁用了cookie。

庆幸的是，这是有解决方法的，在禁用cookie的情况下，可以通过query_string来传递session_id，即在app发送登录请求后，服务器端可以通过传递session_id到app，然后app保存session_id在移动设备上，在那些需要登录访问权限的功能，每一次交互请求附带参数session_id，传送到服务器端，再由服务器端检查session_id的合法性来确定该用户是否已登录。

以下是一个简单的移动开发示例，并没有使用原生的，而是使用appcan来构建app：

1. app登录请求：

1. var url = "http://127.0.0.1:8080/index.php?act=login&email=aa@qq.com&pwd=123456";
2. $.getJSON(url,function(res){
3. if(res.ok == "yes"){
4. var storage = window.localStorage;
5. if(storage) storage.setItem("sid",res.session_id);
6. }else{
7. uexWindow.toast(0, 5, "登录失败！", 4000);
8. return;
9. }
10. }, "json",null, "POST", "", "");

2. app请求用户信息：

 

1. var sid = "";
2. var storage = window.localStorage;
3. if(storage) sid = storage.getItem("sid");
4. var url = "http://127.0.0.1:8080/index.php?act=uinfo&session_id="+sid;
5. $.getJSON(url,function(res){
6. if(res.ok == "yes"){
7. var uname = res.username;
8. uexWindow.toast(0, 5, "用户名："+uname, 4000);
9. return;
10. }else{
11. uexWindow.toast(0, 5, "请先登录！", 4000);
12. return;
13. }
14. }, "json",null, "POST", "", "");

3. 服务器端php响应请求［index.php］：

1. <?php
2. /**
3. * User: wudiweb.com
4. * app与服务器端简单示例
5. */
6. header("Content-Type: text/html; charset="utf-8"");
7. session_start();
8.  
9. $act = $_REQUEST["act"];
10. $result = array("ok" => "yes");
11.  
12. if($act == "login"){
13. $email = $_REQUEST["email"];
14. $pwd = $_REQUEST["pwd"];
15.  
16. if($email == "aa@qq.com" && $pwd == "123456"){
17. $result["session_id"] = session_id();
18. }else{
19. $result["ok"] = "no";
20. }
21. }elseif($act == "uinfo"){
22. $session_id = $_REQUEST["session_id"];
23. if($session_id == session_id()){
24. $result["username"] = "Wudiweb";
25. }else{
26. $result["ok"] = "no";
27. }
28. }
29.  
30. echo json_encode($result);
31. exit;

注意，这只是一个简单的用法，如果你认为不够完善，可以在此基础上进行扩展，例如加密session_id等。