在实际开发中几乎所有的APP都会存在用户体系，假如没有涉及用户体系的APP，提交审核的时候有很大概率会被苹果爹地直接拒绝不允许上架。而有了用户体系，那么就肯定会存在登录以及保持登录的需求，要不然用户每次启动APP都得重新登录，那就乖乖了。保持登录状态的方式目前大致有以下几种方式：
一、利用Cookie机制实现
我们知道cookie是为了解决http无状态的一种技术，被电商、oa等web应用广泛使用。如果我们的App和后端通讯采用的http通讯方式，可以利用cookie技术进行登录状态保持。比如我们可以把sessionID和有效期保存在cookie中，发给前端App，前端App收到后保存在本地。当访问后端服务把sessionID和有效期作为参数传给后台进行认证。直到sessionID失效，用户都不需要重新登录。
二、本地保存用户名和密码
当用户第一次输入账号和密码的时候，APP端本地保存用户的账号和密码，下次启动的时候获取本地保存的账户和密码进行登录，由我们开发者在后台进行登录处理，不过这个有个不是太合适的就是相当于在APP本地保存了用户的这些信息，意义上来说不安全，不过大致的实现方式如下：
1、在登陆页面对应的类loginViewController.h中定义两个TextField和一个Button,用来接受用户输入的用户名和密码，点击按钮登陆，如果登陆成功，就将用户的登陆信息存放在UserDefault中，然后跳入主页面。
@interface LoginViewController ()
@property (nonatomic, strong) UITextField *username;
@property (nonatomic, strong) UITextField *password;
@end
2、在loginViewController.m中实现两个TextField和一个Button，直接实现按钮的点击登录事件:登录请求成功后，走成功回调，回调下面实现将用户名和密码存入UserDefault中，页面跳转到主页面。下面数据请求的代码略去了，直接上存储UserDefault代码，跳转主页面。
NSString *username = self.username.text;
NSString *password = self.password.text;
NSUserDefaults *userDefaults = [NSUserDefaults standardUserDefaults];
[userDefaults setObject:username forKey:@"username"];
[userDefaults setObject:password forKey:@"password"];
[userDefaults synchronize];
UITabBarController *tabBarVc = [[UITabBarController alloc] init];
UINavigationController *nc = [[UINavigationController alloc] initWithRootViewController:tabBarVc];
AppDelegate *appdelegate = (AppDelegate *)[UIApplication sharedApplication].delegate;
appdelegate.window.rootViewController = nc;
3、在AppDelegate.m中实现:用户第一次进入APP时自动进入登录注册页,提示用户注册登录,用户登录成功后才进入主页,再次进入APP时,不用再次登录就直接进到主页了
- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
//初始化Window
self.window = [[UIWindow alloc] initWithFrame:[UIScreen mainScreen].bounds];
self.window.backgroundColor = [UIColor whiteColor];
NSUserDefaults *userDefaults = [NSUserDefaults standardUserDefaults];
if (![userDefaults objectForKey:@"username"]){
//进入主页
UITabBarController *tabbarVc = [[UITabBarController alloc]init];
UINavigationController *navVc = [[UINavigationController alloc]initWithRootViewController:tabbarVc];
self.window.rootViewController = navVc;
} else {
//进入登录页面
LoginViewController *loginVc = [[LoginViewController alloc] init];
[self.navController pushViewController:loginVc animated:YES];
}
[self.window makeKeyWindow];
return YES;
}
4、退出登录
//退出登录，清除用户信息
- (void)logout{
NSUserDefaults *userDefaults = [NSUserDefaults standardUserDefaults];
[userDefaults removeObjectForKey:@"username"];
[userDefaults removeObjectForKey:@"password"];
//跳转登陆页
LoginViewController *loginVc = [[LoginViewController alloc] init];
[self.navController pushViewController:loginVc animated:YES];
}
三、前后端配合采用token方式
token方式在app认证上用的比较普遍，App初始登录时，提交账号和密码数据给服务端，服务端根据定义的的策略生成一个token字符串，token字符串中可以包含用户信息、设备ID等信息以保证用户的唯一性，服务端并对token设置一定的期限。服务端把生成的token字符串传给客户端，客户端保存token字符串，并在接下来的请求中带上这个字符串。相对于在App本地token的安全性更高了。
说明：这里说说关于设备唯一ID的小细节，如果直接把设备唯一ID传给后台的话，这里可能会出现一个问题，比如在同一台手机退出登录后再登录其他账号，那么就会出现多个账号的设备ID就都一样了。这样会带来什么后果呢？比如如果还使用极光推送的话，用这个设备ID注册别名的话，那么就会出现多个账号的别名都是一样的，那么推送就乱了。
//uuid + 手机 + iOS
NSString *uuid = [[GetUUID getUUID] stringByReplacingOccurrencesOfString:@"-" withString:@""];
//截取UUID的后十位
NSString *uuidPart = [uuid substringFromIndex:uuid.length - 10];
NSString *aliasStr = [NSString stringWithFormat:@"%@_%@_iOS",uuidPart,phoneNum];
上面就是我在实际开发使用设备ID唯一性的处理，就是UUID + 手机号码 + iOS（平台），安卓就是UUID + 手机号码 + Android。这样子就不仅避免了同一台设备登录多个账号的问题，还区分了不同平台登录的账号。
1、用户第一次登录之后本地保存token
[[NSUserDefaults standardUserDefaults] setObject:[responseObject.data objectForKey:@"token"] forKey:token];
[[NSUserDefaults standardUserDefaults] synchronize];
2、再次启动的时候获取本地保存的token
NSString *token = [[NSUserDefaults standardUserDefaults] objectForKey:token];
然后用这个token请求一个后台验证该token是否在有效期的接口，接着根据后台返回的信息进行相关页面的跳转处理。
到此为止，目前几种保持登录状态的方法大致介绍完了，不知道细心的你有没有发现一个小细节，那就是很多都是采用根据登录状态是否有效来设置window的rootViewController根控制器，就是说没有登录状态下rootViewController是loginViewController登录页，有登录状态有效的情况下rootViewController是navVC导航控制器或者其他UIViewController控制器等，如下：
if(有登录状态){
BaseTabBarViewController *baseVc = [[BaseTabBarViewController alloc] init];
self.window.rootViewController = baseVc;
}else{
LoginViewController *loginVc = [[LoginViewController alloc] init];
self.window.rootViewController = loginVc;
}
但是有一种比较特殊的情况，其实也不特殊，就是也是一种产品形式，那就是不管有没有登录状态下，window的rootViewController都是BaseTabBarViewController，就是说不会随着登录状态失效根控制器进行更换，因为很多APP也都存在游客模式，就是不用登录状态也可以进入APP进行基础的操作，而当点击到需要登陆地方时没有登录状态的话就跳转到登录页，有的话就继续下一步操作，那么这个时候我们应该怎么处理呢？下面继续说说暂时个人想到的处理方式：
处理方式1：
首先设置window的rootViewController根控制器为BaseViewController（UIViewController类型的），然后再立即获取用户的登录状态是否有效，不管登录状态是否有效都会把window的rootViewController设置为BaseTabBarViewController，只是在获取到用户登录状态信息之后BaseTabBarViewController里的有些UI展示不一样，直接上代码：
- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
//token登录
[self initService];
//先创建根控制器，然后会在AppDelegate+AppService分类中进行根控制器的替换
self.window = [[UIWindow alloc] initWithFrame:[UIScreen mainScreen].bounds];
//先进行网络监测防止手机开启飞行模式时进入白屏
if (![XMFUserHttpHelper checkNetStatus]) {
XMFTabBarViewController *baseVc = [[XMFTabBarViewController alloc] init];
self.window.rootViewController = baseVc;
}else{
XMFBaseViewController *baseVc = [[XMFBaseViewController alloc] init];
self.window.rootViewController = baseVc;
}
[self.window makeKeyAndVisible];
}
//初始化服务
-(void)initService{
NSString *token = [[NSUserDefaults standardUserDefaults] objectForKey:token];
if (![sessionId isBlankString]) {//先判断是否是空字符串
//获取保存的token供下面接口的头部使用
[XMFGlobleManager getGlobleManager].token = token;
[SVProgressHUD show];
[[XMFUserHttpHelper sharedManager] sessionLoginCheckWithParam:nil success:^(XMFResponseModel *responseObject) {
[SVProgressHUD dismiss];
//token在有效期内
if (responseObject.returnCode == XMFHttpReturnCodeSuccess) {
token = [responseObject.data objectForKey:@"token"];
[XMFGlobleManager getGlobleManager].isLogin = YES;
//发送登录成功的通知
[[NSNotificationCenter defaultCenter] postNotificationName:DWQ_NOTIFY_LoginState_Change object:@YES userInfo:nil];
[[NSUserDefaults standardUserDefaults] setObject:[responseObject.data objectForKey:@"token"] forKey:token];
[[NSUserDefaults standardUserDefaults] synchronize];
[self setRootViewController];
}else{
[self setRootViewController];
//登录失败
[[NSNotificationCenter defaultCenter] postNotificationName:DWQ_NOTIFY_LoginState_Change object:@NO userInfo:nil];
}
} failure:^(NSError *error) {
[self setRootViewController];
}];
}else{
[self setRootViewController];
}
}
//等待验证token是否有效之后进行设置根控制器
-(void)setRootViewController{
XMFTabBarViewController *tabvc = [[XMFTabBarViewController alloc] init];
self.window.rootViewController = tabvc;
}
这样子大致就把不管有无登录状态rootViewController都为XMFTabBarViewController的情况处理好了，不过这里面还有一个小细节会影响体验，仔细看看上面是不是登录状态是否有效取决于后台返回，网络请求快的情况下可能感受不到，那万一网络请求缓慢的话，那就会出现用户会在等待AFHTTPSessionManager的manager.requestSerializer.timeoutInterval = 20;时间之后才出现了XMFTabBarViewController，这样的体验是有点影响的，那么再来继续优化一下。
处理方式2：
这里直接不管是否有登录状态都直接设置window的rootViewController为XMFTabBarViewController，代码如下：
- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
//token登录
[self initService];
//先创建根控制器，然后会在AppDelegate+AppService分类中进行根控制器的替换
self.window = [[UIWindow alloc] initWithFrame:[UIScreen mainScreen].bounds];
ZFTabBarViewController *baseVc = [[ZFTabBarViewController alloc] init];
self.window.rootViewController = baseVc;
[self.window makeKeyAndVisible];
}
//初始化服务
-(void)initService{
NSString *token = [[NSUserDefaults standardUserDefaults] objectForKey:token];
if (![sessionId isBlankString]) {//先判断是否是空字符串
//获取保存的token供下面接口的头部使用
[XMFGlobleManager getGlobleManager].token = token;
[SVProgressHUD show];
[[XMFUserHttpHelper sharedManager] sessionLoginCheckWithParam:nil success:^(XMFResponseModel *responseObject) {
[SVProgressHUD dismiss];
//token在有效期内
if (responseObject.returnCode == XMFHttpReturnCodeSuccess) {
token = [responseObject.data objectForKey:@"token"];
[XMFGlobleManager getGlobleManager].isLogin = YES;
//发送登录成功的通知
[[NSNotificationCenter defaultCenter] postNotificationName:DWQ_NOTIFY_LoginState_Change object:@YES userInfo:nil];
[[NSUserDefaults standardUserDefaults] setObject:[responseObject.data objectForKey:@"token"] forKey:token];
[[NSUserDefaults standardUserDefaults] synchronize];
}else{
//登录失败
[[NSNotificationCenter defaultCenter] postNotificationName:DWQ_NOTIFY_LoginState_Change object:@NO userInfo:nil];
}
} failure:^(NSError *error) {
}];
}
}
然后在会随着登录状态改变UI界面的页面进行对“isLogin”属性进行kvo监测，接着进行相应的UI改变，代码如下：
- (void)viewWillAppear:(BOOL)animated{
[super viewWillAppear:animated];
//增加对登录状态"isLogin"值变化的观察
kWeakSelf(self)
[JJKeyValueObserver addObserveObject:[XMFGlobleManager getGlobleManager] keyPath:@"isLogin" options:NSKeyValueObservingOptionInitial|NSKeyValueObservingOptionNew changeBlock:^(NSDictionary *dict) {
// DLog(@"登录状态发生了改变:%@",[dict description]);
weakself.rightLoginBtn.selected = [XMFGlobleManager getGlobleManager].isLogin;
}];
}
同时博主的kvo使用的是第三方JJKeyValueObserver，大家有需要的可以去GitHub上下载使用，也可以自己实现kvo，原理是一样的。那经过这么一番处理之后，整个保持登录的过程差不多就处理完了，同时博主开发中采用的是“前后端配合采用token方式”。
如果以上的分享帮助到你了，欢迎分享，更欢迎赞赏，也可以直接打开支付宝、微信、QQ的扫一扫功能直接扫下面的支付宝、微信、QQ三合一打赏码进行打赏支持作者创作，感谢感谢！
image
欢迎和我交流，QQ：834537795（小蜜蜂）
网友评论