サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

●ログアウト

アプリで「ログインしっぱなし」はどのように実現されているか？ - Qiita

テクノロジーカテゴリーの変更を依頼記事元:

qiita.com/guitar_char

655 usersがブックマークコメント

34

現在プライベートモードです設定を変更する

655 users qiita.com/guitar_char

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント34件

●注目コメント ●新着コメント

truer はてぶアプリは逆にすぐログアウトしててログインする気なくす/iOSだけど端末によって挙動が変わってるのかな？ 2019/07/12 リンクその他 ● ● ●

arisane はてブアプリでログアウトされたことないけどAndroidとiOSで仕様違うのか？ 2019/07/12 リンクその他 ● ● ●

mollifier 元ツイートと言ってること合ってないよ。元ツイートは、むしろクレデンシャル情報を勝手に作成、ローカル保存して使っていいでしょって言ってるんだよ。 2019/07/12 リンクその他 ● ● ●

JULY 元のツイートは、今どきのスマホゲームのような、認証そのもの無しでサービスを提供している話で、この記事は、認証後の状態をどう保持しているか、なので、ちょっと違う︵多分︶。 ●セキュリティ 2019/07/12 リンクその他 ● ● ●

marmot1123 iOSだがはてブアプリログアウトさせられたことほとんどないよ。 2019/07/12 リンクその他 ● ● ●

taruhachi リフレッシュトークンは本来、エンドユーザーには渡さずに、信用できるクライアントのサーバ上で隠蔽されている必要があると考えている。渡すのならそもそも通常のトークンの生存期間を伸ばせばいいだけ。 2019/07/12 リンクその他 ● ● ●

yoiIT iOSで、はてブアプリは時々ログアウトされる。決まったタイミングでもないので理由がよくわらない。裏の仕組みを改修したときとか？ 2019/07/12 リンクその他 ● ● ●

Nyoho access token だけでなく refresh token というのがあるのを知らんかった! 2019/07/24 リンクその他 ● ● ●

nilab ﹁アクセストークンの有効期限は短いのでリフレッシュトークンという有効期限の長いトークンを合わせて発行し、リフレッシュトークンを使う事で新しいアクセストークンを得られる﹂ 2019/07/17 リンクその他 ● ● ●

hiromi_ayase 通常アクセストークンは署名検証等によるステートレス認証だから高速だけど失効が難しいので、有効期限を短くする代わりにちゃんとDB問い合わせで認証するリフレッシュトークンが別途用意されているという認識です。 2019/07/14 リンクその他 ● ● ●

cubed-l せっかくだから﹁認証﹂の方を調べましょうよ。﹁スマホアプリの時代﹂だと何故﹁authenticationですらない﹂のか。 2019/07/13 リンクその他 ● ● ●

masa0x80 “する” 2019/07/13 リンクその他 ● ● ●

hate_nao iOSはキーチェーン。Androidは…？ 2019/07/12 リンクその他 ● ● ●

mirinha20kara iOSだけど前ははてブアプリログアウトされることなかったのに、いつからか時折ログアウトされるようになった。多いと一日に複数回起こる。 ●アプリ ●あとで読む 2019/07/12 リンクその他 ● ● ●

mugicha1000 面白かったーアプリ屋さんじゃないので本当か知らんけど 2019/07/12 リンクその他 ● ● ●

marmot1123 iOSだがはてブアプリログアウトさせられたことほとんどないよ。 2019/07/12 リンクその他 ● ● ●

paradisemaker このへんも結構知らない人多い 2019/07/12 リンクその他 ● ● ●

frkw2004 なんとなく、ドラクエの復活の呪文を内部に持っててサーバーに繋ぎにいくときに渡す感じ。 ●考え方 ●認証 ●ネット 2019/07/12 リンクその他 ● ● ●

yoiIT iOSで、はてブアプリは時々ログアウトされる。決まったタイミングでもないので理由がよくわらない。裏の仕組みを改修したときとか？ 2019/07/12 リンクその他 ● ● ●

h1roto yahoo系のアプリはログアウトして使ってても勝手にログインするのをやめてくれ 2019/07/12 リンクその他 ● ● ●

satoruta ログインし続けてると思ったら突然の強制終了で悲しみ 2019/07/12 リンクその他 ● ● ●

t-tanaka 一部の暗号には﹁同一のデータが含まれている暗号文﹂を大量に集めて分析する攻撃方法が知られている。なので，常に送受信されるアクセストークンとは別に，送受信の頻度の低いリフレッシュトークンをつかう。 2019/07/12 リンクその他 ● ● ●

renovicxtan iOSだけど一度も勝手にログアウトさせられた事ない。 ●オートログイン 2019/07/12 リンクその他 ● ● ●

pptppc2 はてブはiOSだと勝手にログアウトされる。PCのブラウザも同じ。何故かandroidはされない。iOSとPCブラウザは他の場所でアカウントログインするとログアウトされる仕様なのではないかと。 2019/07/12 リンクその他 ● ● ●

qtamaki はてぶアプリ一時期狂ったようにログアウトしていたけど、最近は直ってる 2019/07/12 リンクその他 ● ● ●

Domino-R リフレッシュトークンの存在意義が分からない。トークンの有効期間を長くすることも可能なのね。 2019/07/12 リンクその他 ● ● ●

NOV1975 通常の自分のアプリの認証はoauthでやらんよ。クレデンシャル情報の取り扱い方を﹁人間が考える﹂のをやめようぜって話。 ●web 2019/07/12 リンクその他 ● ● ●

public_key ユーザー視点だと、めちゃくちゃ長い有効期限のアクセストークンを使ってたり、リフレッシュトークンの代わりにID/passをやりとりしてたとしても気付きにくいという点がありそう。 2019/07/12 リンクその他 ● ● ●

mollifier 元ツイートと言ってること合ってないよ。元ツイートは、むしろクレデンシャル情報を勝手に作成、ローカル保存して使っていいでしょって言ってるんだよ。 2019/07/12 リンクその他 ● ● ●

taruhachi リフレッシュトークンは本来、エンドユーザーには渡さずに、信用できるクライアントのサーバ上で隠蔽されている必要があると考えている。渡すのならそもそも通常のトークンの生存期間を伸ばせばいいだけ。 2019/07/12 リンクその他 ● ● ●

zumrud マストドンで見た 2019/07/12 リンクその他 ● ● ●

z1h4784 多分手抜きしてアクセストークンの有効期限を長くしているアプリの方が多いと思う 2019/07/12 リンクその他 ● ● ●

memoryalpha "アクセストークンの有効期限は短いのでリフレッシュトークンという有効期限の長いトークンを合わせて発行し、リフレッシュトークンを使う事で新しいアクセストークンを得られる。この仕組みでログイン維持" 2019/07/12 リンクその他 ● ● ●

arisane はてブアプリでログアウトされたことないけどAndroidとiOSで仕様違うのか？ 2019/07/12 リンクその他 ● ● ●

otihateten3510 ここら辺何度やっても苦手 2019/07/12 リンクその他 ● ● ●

kanayak 認証だけでも、サーバークライアント間ではこれだけ複雑な処理が。ありがとう、開発者の方々‼️ お身体だけは、ご自愛を 2019/07/12 リンクその他 ● ● ●

anklelab あとで読む。 ●アプリ 2019/07/12 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fqiita.com%2Fguitar_char%2Fitems%2F7ec5fdd53577c8663603" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/https://qiita.com/guitar_char/items/7ec5fdd53577c8663603">アプリで「ログインしっぱなし」はどのように実現されているか？ - Qiita</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/s/qiita.com/guitar_char/items/7ec5fdd53577c8663603">はてなブックマーク - アプリで「ログインしっぱなし」はどのように実現されているか？ - Qiita</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁アプリで﹁ログイ...﹂が注目されています。気持ちをシェアしようこのツイートを見て、﹁アプリで再ログインを頻繁要求されるってユーザビリティ良くないな。﹂と思ったのですが、普段裏側の仕組みは意識していなかったりテックリードの方に任せきりだったりしていたので、これを機に調べてみました。そもそもスマホアプリの時代、もはやauthenticationですらないと思うのよね。︵何を言ってるかわからねえだろうと思うが。︶ — Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月8日この記事は﹁アプリでログインしっぱなしは、どのように実現されるの？﹂という疑問と調べた結果を共有するために書いていきます。間違いや﹁もっとこんな仕組みが使われてるよ！﹂等のツッコミがあれば、どしどし貰えると助かります！疑問1. アクセストークンという仕組みとは？﹁なぜアクセストークンという概念が必要なのか？﹂モバイルアプリでユーザー認証をし ●OAuth ●あとで読む ●認証 ●アプリ ●api ●ログイン ●セキュリティ ●security ●Qiita ●webPG