即使用戶強行退出Ionic / Cordova應用程序，如何保持登錄狀態？

Question

本機移動應用程序的一個常見功能是即使用戶關閉相關應用程序也能保持登錄狀態（例如，參見iOS上的Facebook應用程序）。

對於通過用戶名/密碼對Rails后端進行身份驗證的Cordova / Ionic / PhoneGap應用程序，如何實現這一目標？

我正在使用devise_token_auth gem來促進對Rails的身份驗證，如果這有所不同的話。

Answer 1

我最近一直在考慮這個問題，我認為我有一個有效的解決方案。 我對Rails一無所知，但這個想法應該轉移。 我只有Mongo的數據庫經驗所以請耐心等待。

每個設備都有一個唯一的標識符，可以使用device.uuid（ 來自Cordova插件 ）或getUUID（）（ 如果您使用的是ngCordova ）在Cordova中檢索。 此ID僅保證對於每個平台都是唯一的，盡管它可能在所有平台上都是唯一的，因此您應該將平台和模型添加到您的唯一標識符中以獲得良好的衡量標准。

var deviceId = device.platform + device.model + device.uuid;

現在我們已經創建了一個永遠不會改變的真正獨特的ID，您不必處理本地存儲。

現在假設您的數據庫中有一個設備集合或表，它們看起來像這樣，具有以下鍵值對。

{
    device: DEVICEID;
    loggedIn: true;
    userId: USERID;
}

現在，當應用程序啟動時，從設備中獲取deviceId並將其發送到您的服務器以進行搜索。 這可能與您不同，只是一個簡單的鍵值搜索。

var result = Devices.find({device: deviceId}).fetch();

在Mongo中，這將返回一個結果數組，但應該只有一個結果。 現在我們檢查他們以前是否已登錄並獲取userId。

var loggedIn = result[0].loggedIn;
var user = result[0].userId;

如果他們之前已注銷或沒有結果，請將他們帶到登錄頁面。 如果他們已登錄，請自動運行正常的登錄過程。 用戶id可以是指向另一個集合中的對象的指針。

這就是我認為我會這樣做，或者你可以讓用戶對象將設備ID作為鍵，但是用戶可以有多個設備，所以它必須是一個鍵數組，我不知道如何現在搜索。 添加新設備就像將唯一ID添加到集合並將其指向用戶一樣簡單。

每次應用程序打開時，它都會檢查設備ID並查看用戶是否已登錄設備。 發生這種情況時，您可以顯示啟動畫面。

現在，如果用戶從設置中選擇退出，您可以更新數據庫以反映該數據庫，並且下次他們轉到應用程序時，他們將被注銷。

我希望我的想法可以提供幫助。

編輯：我認為每次他們退出時從集合中刪除設備對象可能會更好，而不是僅僅設置loggedIn，這樣如果他們擺脫了設備，它將不會保留在你的集合中。 我不確定刪除對象通常會如何影響數據庫的性能，但是就我所知，用戶不會經常退出設備，所以它不應該是一個太大的問題。

這提出了另一個觀點，即使用過的設備。 這是一個簡單的補救措施，但每次用戶登錄現有設備時，如果新用戶發生更改，請將userId鍵更新為新用戶。

進一步編輯（因為我無法評論）：在本地存儲/緩存以及為什么它是危險的。 您可以在本地存儲中自動自動登錄某人的唯一方法是他們的帳戶憑據，這是高度敏感的信息，不應該存儲在本地（密碼不應遠程存儲，但散列是一個單獨的主題）。 您永遠不會將其密碼存儲在緩存中，您可以組成一些密鑰並存儲它，但本地可訪問的任何內容都可以被某人讀取並可能在另一台設備上復制。 設備ID信息將更難偽造。

Answer 2

對不起，我無法評論（需要50個代表），但我認為使用localStorage是一個有效的選項。 您可以創建JSON Web令牌（JWT）並將其存儲在緩存中。

在Android上，除非您通過進入“設置”明確清除應用程序的緩存，否則應用程序將保持您的用戶登錄（即不會終止緩存），即使您強制停止它或從多任務窗格中刪除它也是如此。 我不確定它在iOS中是如何工作的。

我強烈推薦jmdobry這個驚人的Cache Wrapper

此外，有驚人的第三方庫可以為您處理身份驗證：

• Auth0 （個人推薦）
• Firebase用戶身份驗證

我希望這有幫助！ 祝好運。

Answer 3

不是很安全，但你可以使用Cordova / JS友好的localStorage ..

if ( logged_in_successfully ) {
  localStorage.setItem("email", email)
  localStorage.setItem("password", password)
}