android app 自动登录,Android APP首次登录和之后自动登录流程

Android APP首次登录和之后自动登录流程

App登陆保存数据流程

App因为要实现自动登陆功能，所以必然要保存一些凭据，所以比较复杂。

App登陆要实现的功能：密码不会明文存储，并且不能反编绎解密；

在服务器端可以控制App端的登陆有效性，防止攻击者拿到数据之后，可以长久地登陆；

用户如果密码没有泄露，不用修改密码就可以保证安全性；

可以区分不同类型的客户端安全性；比如Android用户受到攻击，只会让Android用户的登陆失效，IOS用户不受影响。

App第一次登陆流程：

用户输入密码，App把这些信息用RSA公钥加密：(用户名,密码,时间,mac,随机数)，并发送到服务器。

服务器用RSA私钥解密，判断时间(可以动态调整1天到7天)，如果不在时间范围之内，则登陆失败。如果在时间范围之内，再调用coreservice判断用户名和密码。

这里判断时间，主要是防止攻击者截取到加密串后，可以长久地利用这个加密串来登陆。如果服务器判断用户成功登陆，则用AES加密：(随机salt,用户名,客户端类型,时间)，以(用户名+Android/IOS/WP)为key，存到缓存里。再把加密结果返回给客户端。

客户端保存服务器返回的加密串

App自动登陆的流程：

App发送保存的加密串到服务器，(加密串，用户名，mac，随机数)==>RSA公钥加密

服务器用RSA私钥解密，再用AES解密加密串，判断用户名是否一致。如果一致，再以(用户名+Android/IOS/WP)为key到缓存里查询。如果判断缓存中的salt值和客户端发送过来的一致，则用户登陆成功。否则登陆失败。

不用AES加密，用RSA公钥加密也是可以的。AES速度比RSA要快，RSA只能存储有限的数据。

转自朱志强的博客！https://blog.csdn.net/jungle_pig/article/details/54572225

曾梦想仗剑走天涯，因bug放弃了计划...

Android APP首次登录和之后自动登录流程相关教程

android app 自动登录,Android APP首次登录和之后自动登录流程相关推荐

android app微信登录(android端+Java后台)
本文demo下载:http://www.wisdomdd.cn/Wisdom/resource/articleDetail.htm?resourceId=885 本文章讲解如何在微信平台上传andro ...
Android Http简单使用实现登录校园网App
Android Http简单使用实现登录校园网App 由于登录需要学校认证的WIFI比较繁琐,所以写了个小的App自己用,算是做笔记和试图养成一个写博客的习惯- 作为一个初学者,没有企业开发的经历,很 ...
android采用MVP完整漫画APP、钉钉地图效果、功能完善的音乐播放器、仿QQ动态登录效果、触手app主页等源码...
Android精选源码一个可以上拉下滑的Ui效果,觉得好看可以学学 APP登陆页面适配一款采用MVP的的完整漫画APP源码 android实现钉钉地图效果源码一个使用单个文字生成壁纸图片的app ...
Android开发学习——记单词APP安卓注册登录跳转
登陆页面XML <?xml version="1.0" encoding="utf-8"?> <androidx.constraintlayo ...
android采用MVP完整漫画APP、钉钉地图效果、功能完善的音乐播放器、仿QQ动态登录效果、触手app主页等源码
Android精选源码一个可以上拉下滑的Ui效果,觉得好看可以学学 APP登陆页面适配一款采用MVP的的完整漫画APP源码 android实现钉钉地图效果源码一个使用单个文字生成壁纸图片的app ...
【Android项目实战 | 从零开始写app(十三)】实现用户中心模块清除token退出登录信息修改等功能
五一后,被ji金伤了,哇呜呜,还是得苦逼老老实实打工写代码,看下面吧本篇实现效果: 实现登录用户名展示到用户中心页面上,并且页面有个人信息,订单列表,修改密码,意见反馈发送到服务端,前面登录后,通过 ...
视频聊天app源码Android实现QQ登录功能
在AndroidManifest.xml的application标签中添加一下两个activity. <uses-permission android:name="android.pe ...
基于H5+Android的高校自动排课APP系统
目录摘要 I Abstract II 1绪论 1 1.1选题背景及意义 1 1.2国内外研究现状 2 1.3研究主要内容 2 2系统工具 4 2.1 Android平台介绍 4 2.2 Andr ...
自动排课系统的设计与实现开题报告 java_高校自动排课APP的设计与实现毕业论文+开题报告+app源码（Hbuilder+Android+sqlite+H5）+操作步骤...
摘要传统的人工排课使用手工操作存在许多弊端,如重复劳动严重.效率低下.且不能达到资源的最优化配置等,将产生大量的文件和数据,这对于查找.更新和维护都带来了不少的困难.因此设计一个高校自动排课AP ...
Python笔记-使用U2自动登录某APP及watcher使用
import uiautomator2 as u2class HandleWDJ(object):def __init__(self, serial="8681-A01-0xc60fcc9d ...

android app 自动登录,Android APP首次登录和之后自动登录流程

android app 自动登录,Android APP首次登录和之后自动登录流程相关推荐

最新文章

热门文章