我是一名 android 开发人员，我正在尝试学习服务器端。我创建了一个带有 play 2 的服务器端应用程序，它提供了 RESTful api。我有一个 android 应用程序作为客户端。我知道如何通过在 SharedPreferences 中保存访问令牌来处理 android 中的会话。我想知道当用户登录时如何在服务器端创建这个访问令牌，并在服务器端正确处理它们超时和其他事情。我做了一些谷歌搜索，发现了 Oauth 1 和 2。但据我了解，它们用于授权 3rd 方登录（如 fb 或 google 登录）。请指出我正确的方向
我在 Stackoverflow 中发现了这个问题，但它似乎不是正确的方法
请容忍我并原谅我对后端世界完全陌生的任何错误。