APP如何保持登陆

1、 首先你先了解一下相关概念： session机制

session机制博客

2、可以仿照 微信的做法。

思路：首次登录的时候用用户名、密码换取 和 refresh_token，以后不需要用户名密码，通过refresh_token去刷新access_token即可，重新登录同理，外加一个请求作用域scope基本是比较安全了。

• 添加一个refresh_token用于刷新access_token，就是用refresh_token换access_token。
• 或者给token增加过期时间提高安全性
• 保存一个标志到[NSUserDefaults standardUserDefaults]里面。设置完值以后要进行同步哦！你可以把失效时间同时存储进去，基本就是模仿cookie的行为。

个人总结：

• 个人认为不会直接保存登录状态，而是每次启动都需要到服务器去验证。
• 服务端生成一个唯一 token（令牌）给app,那么 app 每次启动都用这个token去服务端请求，如果成功，服务端给个新的token,如果失败，重新登录。还有就是这个token 设置一个过期时间。

3、 如何制作一个漂亮的登陆界面

如果有什么问题欢迎提出，让我们一起学习。