안드로이드 로그인 유지하는 방식 이렇게 하면 괜찮은 부분인건가요?

[android(121.152)]

토큰키는 생성 후 암호화 해서 저장할거구요. 

이렇게되면 토큰키 자체가 회원식별(아이디+비밀번호)키가 되고 이렇게 한번 회원가입하면 탈퇴하기전까지는 무조건 로그인유지되도록 개발할건데 

이렇게 하면 되나요..??

[코로모(qscsq1)]

서버와 클라 해시의 링크는 안될까요 리스트형식으로

[코로모(qscsq1)]

그게 그말이구나

[니코틴흡입(218.155)]

고유식별번호는 Android_ID하고 전화번호로 섞어서 쓰고, 니 서버가 쿠키세션 만료가 있다고하면, 어느한 요청을하고 앱을 켜놓은채 쿠키세션이 만료가된다면 다음 http 요청은 어떻게될까? 이런문제들이 있으니 나의 추천은 oauth 2.0을 플로우를 모방해서 사용하길 권장한다.

[외칠(nuna13)]

jwt 사용해서, 만료기간까지 데이터에 넣어놓고 써.. 쿠키나, 세션 굳이 안써도 된다.

[android(121.152)]

오우 진짜 좋은방식들 감사해요 !!