Reply to thread

Message: <blockquote data-quote="jdchathuranga" data-source="post: 29168887" data-attributes="member: 198330">මේකෙ තේරුම මොකද්දshared API key එක ඇප් එක ඇතුලෙ තියනවා කියන එකද?Android app එක ඇතුලෙ එම්බෙඩ් කරන හැම දේම user knows කියන assumption එක කරනවා. encrypt කරත් වැඩක් නැහැ මොකද එතකොට කොහොමද key එක මේන්ටේන් කරන්නෙ කියන ප්‍රශ්නෙ එනවාප්‍රශ්නෙ පැහැදිලිව කිවුවොතින් සොලූශන් කියන්න පුලුවන්login details  shared pref වල සේවු කරගෙන next time auto login කරන්නද හදන්නෙ? එහෙනං ඒක පට්ටම වැරදි විදියක්OAuth 2.0/refresh token grant එක යූස් කරන්න පුලුවන්. login එකට password/code වගේ grant එකක් යූස් කරන්න පුලුවන්මේක ෆ්‍රේම්වර්ක් එකකින් කරන්නත් පුලුවන් වෙනම ප්‍රොඩක්ට් එකක් යූස් කරන්නත් පුලුවන් නැත්තං මේ ලොජික් ටික කෝඩ් කරන්නත් පුලුවන් ඒ තරං සංකීර්ණ නැහැ බැක්එන්ඩ් ලොජික් තමයි ගොඩක් තියෙන්නෙ login උනාම access_token/refresh_token දෙකක් ජෙනරේට් කරනවා ඒකෙන් තමයි සෙශන් එක හැඬල් කරන්නෙ. මේ දෙක තමයි ඇප් එක ඇතුලෙ තියාගෙන ඉන්නෙමේක shared pref වල දාන්න පුලුවන් encrypted shared pref ලයිබ්‍රි තියනවා ඕන නං  refresh token එකට ලොකු වැලිඩිටි ටයිම් එකක් තියනවා දවසක/සතියක වගේaccess token එකට පොඩි වැලිඩිටි ටයිම් එකක් තියනවා විනාඩි ගානක වගේaccess token එක දාල API කෝල් කරනවා, access token එක expire උනාම refresh token එක යවලා අලුත් access token එකක් ගන්න පුලුවන්, ඕන නං access token එකක් ගන්න හැම වෙලාවෙම refresh token එකේ වැලිඩිටි එකත් අප්ඩේට් කරන්න පුලුවන්(rotate refresh token),එතකොට ඇප් එක එක දිගට යූස් කරන කෙනෙක්ට දිගටම ඇප් එකෙන් ලොග් අවුට් වෙන්නෙ නැතිව යූස් කරන්න පුලුවන්මේ token වල ටයිප් එක jwt වෙන්න පුලුවන් opaque වෙන්න පුලුවන්. refresh token එක නං කොහොමත් opaque තමයිටෝකන් issue කරන්නෙ scope එකකට, එතකොට අදාල නැති API හරි වැඩ හරි ටෝකන් එකෙන් කරන්න බැහැ(Consultation වැඩකදි මේ ටික කියලා දුන්නා නං $500ක විතර බිලක් දෙන්න තිවුනා  )</blockquote>

Verification: Dahaya deken beduwama keeyada?

Top Bottom