应用程序和 Web 浏览器的通用会话

Question

我有一个关于应用程序和网络浏览器之间会话维护的问题。

我正在开发一个 iPhone 应用程序，并且还有一个与此应用程序相同的网站（在 wordpress 中）。

我的问题是，如果用户从同一移动设备登录应用程序，是否可以在移动设备的网络浏览器中显示用户登录信息？

简而言之，我想知道这个会话存储在哪里？在应用程序中还是在设备中？如果它在设备中，那么我如何检查网络浏览器？

Answer 1

Cookie 存储在每个应用程序中，不是每个设备。 Safari 有自己的沙箱，而每个原生应用程序都在自己的沙箱中运行，否则 Safari 的安全模型将受到损害。

在 OS X 中，cookie 存储在所有应用程序之间共享； 在 iOS 中，cookie 存储是针对每个应用的。
参考：About the URL Loading System。

因此，对于您的方案，这就是您应该能够使其工作的方式（虽然我还没有尝试过）：

1. 在您的移动应用程序中，在 Safari 中打开网站。发送 HTTP 标头以告诉 Web 服务器此命中来自您的本机应用
2. 如果您已经通过 Safari 登录，那么您的服务器将识别用户。对您的服务器进行编码以发送回重定向响应（仅在请求来自本机应用程序的情况下）。此重定向响应将包含一个会话 cookie / auth_token。此外，重定向位置将使用 iOS 自定义 url 方案，例如myapp://mydashboard
3. 在您的本机应用程序中，register the app as the handler of that custom url 以便它可以适当地捕获和处理重定向
4. 在来自本机应用程序的后续请求中，发送会话 cookie / auth_token

希望对你有帮助。