Question

iOS开发，用户登陆状态，在后台如何保持

以前 web后台都是用session来保持登陆状态，用户再次留言的时候就不需要验证登陆了。

理论上好像应该是这样，但是看到一个token策略，不理解，百度了很多也是一头雾水，请教请教~~

Answer 1

不明白你的意思，是socket保持连接还是http。 socket进入后台还需要保持连接需要开启viop， 如果你的功能只是http访问的话，不存在这问题。 session是保存的服务器端， app发起http请求时会缓存sessionid的，只要没有超过session的有效时间，app下次请求还是会带上sessionid。 所以服务器还是能够找到对应app的session的数据。

Answer 2

ios的服务器端提供的对外访问的接口。不能像Web服务器开发那样使用session会话来保存一个用户的登录状态。所以为了接口访问的安全考虑，在请求接口返回数据之前在服务器端做一些安全的认证。目前有一些解决方案，如使用OAuth2.0 ，或自定义一些访问策略，有的正如你说使用token的方式，还有就是在发请求时，将使用用户的信息通过请求头httpHeader 来发送到服务器端。这些方式都是可以的。