Api

[kuba1981]

Еще раз здравствуйте, подскажите пожалуйста, пишу api, много читал статей, но не могу разобраться с одной вещью, у меня клиент-сервер реализация, как организовать безопасность в этом случае? При первом запросе к api мне нужно генерировать какой то токен писать в базу и отрпавлять его клиенту?в чем тогда безопасность или как это делается?

[eval]

токен это сессия, зачем ее в базу писать?
про какую безопасность вы говорите?

[kuba1981]

То есть при первом запросе от клиента стартуем сессию и отправляем ему id-шник сессии, потом клиент при каждом обращении к api должен отправлять этот id?????????

[eval]

в пределах сессии да, иначе не понять ху из ху

[kuba1981]

Я что то не очень понял))))))Есть приложение которое работает на мобильном устройстве iSo, с него делается запрос на api, при первом запросе от клиента я стартую сессию и отправляю ему id-сессии, клиент принимает id сохраняет у себя и делает допустим следующий запрос /api/getuser/45, а id cессии на сервере разве останется тем же?)))))

[eval]

для того и есть механизмы сессий, они за этим следят

[kuba1981]

Я имею в виду разве не стартует новая сессия???при втором запросе от клиента?

[eval]

а должна ?

[kuba1981]

)))Я незнаю, нет наверно)))я так понял первый запрос клиента, я стартую сессию отправляю ему id например id=123456789, он принимает и при каждом запросе добавляет id, /api/getuser/38/123456789, на сервере сравниваем пришедший id и id сессии на сервере если все норм отправляем обратно клиенту нужные данные