Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我们正在构建一个 iOS 应用程序,它将使用我们的 API 与我们现有的网站进行交互。该网站使用标准 PHP 会话来跟踪登录用户。
我们如何处理应用程序中的用户登录?我们是像在网站上那样使用会话 + 会话 ID 还是其他方法?
我已经看到很多提到的 API 令牌,但我还没有找到一个可靠的描述来解释会话 ID 和 API 令牌之间的区别,或者 API 令牌只是会话 ID 的另一个名称?
在确认访问令牌后使用应用程序时,会话基本上用于授权。这篇文章已经很好地介绍了这一点。 什么是 API 令牌