推 MIM23: Android也能實作session阿 01/31 22:33
→ MIM23: 沒詢問過你們家的mobile工程師嗎... 01/31 22:35
原來如此，那我再看一下 感謝
※ 編輯: sing10407 (61.231.201.250), 01/31/2016 22:38:36
→ ssccg: web的session在通常就只是http cookie中存一個session id 02/01 01:47
→ ssccg: 不管在哪個平台用http都可以用session啊 02/01 01:48
→ nOhiTmE: oauth? 02/01 02:12
推 kewang: 你已經說出答案了，另外注意服務變大的話可以用cache管理 02/01 05:19
→ y3k: 你也可以參考Amazon的那種hash check方式 02/01 09:55
→ y3k: 雖然前陣子我被他搞過大概一天 但是不失為一種不錯的機制 02/01 09:56
→ manaup: 通道加密 secretkey accesslimit 都要做啊 02/01 23:28
→ manaup: 只要是放在公開網路上的東西就要做保護 這不是基本的嗎 02/01 23:29
→ riverless: 一般作法是帶token token算法只有你們知道 02/02 15:46
推 kiwatami: 至少存取頻率要限制在一定的量 例如一分鐘內 02/02 21:51
→ kiwatami: 同一個使用者只能要求幾次 02/02 21:51
→ kiwatami: 在幾秒鐘內重複要求超過次數要delay x*2的n次方毫秒 02/02 21:51
→ kiwatami: 不然真的會一下就爆預算 02/02 21:51
推 iamsewei: 想問一下 所謂的session 是不是一串字串啊... 02/05 16:43
推 kiwatami: 字串應該是指session id吧 用來判斷是哪個session的 02/06 10:27
→ kiwatami: 要求 02/06 10:27
→ kiwatami: 你可以把session當成一個連線者 不論他有沒有登入 02/06 10:27
→ kiwatami: server端都會建立一個對應的session存在記憶體內 02/06 10:27
→ kiwatami: 而登入後再存入一個標記表示已登入 02/06 10:27
→ kiwatami: 這時依據這個id使用者要求需要登入的連線時 02/06 10:27
→ kiwatami: 就不用再次登入 因為server端知道這個連線來源已登入 02/06 10:27
→ kiwatami: 除了登入之外還可以紀錄其他資訊 02/06 10:27