簡單的令牌授權流在沒有後端的情況下撲來

了解如何在不依賴後端服務器或第三方服務的情況下，在撲朔迷離中實現基於令牌的授權系統。 ---此視頻基於問題https://stackoverflow.com/q/777768385/用戶'aditya pachchigar'詢問（https://stackoverflow.com/u/u/23203672/）和答案https： //stackoverflow.com /a/777768405/由用戶“ Jesto Paul”（https://stackoverflow.com/u/4140589/）提供。感謝這些出色的用戶和Stackexchange社區的貢獻。請訪問這些鏈接以獲取原始內容和更多詳細信息，例如替代解決方案，評論，修訂歷史記錄等。 sa https://meta.stackexchange.com/help/licensing原始問題帖子在“ cc by-sa 4.0 ”（https://creativecommons.org/licenses/licenses/by-sa/4.0/）下獲得許可原始答案帖子已根據“ CC BY-SA 4.0”（https://creativecommons.org/licenses/by-sa /4.0/）許可。如果您似乎有什麼事，請隨時用vlogize [at] gmail [dot] com寫信給我。 ---在移動應用程序開發中無需後端引入的無後端介紹中實施令牌授權，授權是一個至關重要的方面，可確保用戶可以安全地訪問其帳戶並在應用程序中執行操作。處理此問題的常見方法是通過基於令牌的身份驗證，在成功登錄時，服務器會發出令牌。但是，如果您正在開發無訪問後端服務器或外部服務而開發的顫抖應用程序，該怎麼辦？本指南將指導您在這種情況下創建一個簡單的令牌授權系統。在構建需要用戶身份驗證的應用程序時了解問題，通常需要後端來管理用戶憑據並生成授權令牌。但是，如果您發現自己處於以下情況：不允許使用任何後端服務器。您不能依靠Auth0之類的第三方身份驗證服務。您需要實現標準登錄和註冊（例如，沒有Google登錄）。這可能會構成重大挑戰。儘管有這些限制，您仍然可以實施本地解決方案來模擬令牌生成和存儲。解決方案概述這是您如何在沒有後端的情況下建立基於代幣的基本授權流程：註冊用戶生成代幣存儲以授權用戶的代幣日誌的代幣，讓我們進一步逐漸刪除這些步驟。 1。註冊用戶註冊時，您需要安全地存儲其憑據（用戶名和密碼）。為此，您可以使用Flutter_Secure_storage軟件包，該軟件包提供了一種簡單的方法來安全存儲數據。 2.成功註冊用戶後生成令牌，您需要為他們生成唯一的令牌。在現實世界應用程序中，通常使用JSON Web令牌（JWT）來實現這一點，但是在基本情況下，您可以使用簡單的唯一標識符。 UUID（普遍唯一的標識符），甚至使用DART的隨機類生成的隨機數，就足夠了。 3.存儲令牌後，一旦生成令牌，將其存儲在安全的本地存儲中，將其存儲在用戶的憑據中。這將使您在用戶嘗試登錄時以後將其檢索。4。登錄用戶何時嘗試登錄時，您將根據存儲的數據檢查其輸入的憑據。如果它們匹配，則可以檢索其關聯的令牌並允許其訪問權限。 5。授權用戶登錄後，您可以在應用程序運行時存儲收到的令牌。您可以檢查此令牌，以確定用戶是否有權在應用程序中執行某些操作。示例代碼實現這是一個簡單的示例代碼段，演示了註冊和登錄功能：[[請參閱視頻以揭示此文本或代碼段]]它不適合生產使用。在真實應用程序中，請考慮使用適當的加密安全管理用戶憑據，並理想地合併後端以正確管理身份驗證。結論在沒有後端實施成熟的代幣授權系統時可能具有挑戰性，類似於上面概述的基本方法可以為您的應用程序的授權需求提供基礎。請記住，該解決方案主要用於學習和原型。對於任何生產應用程序，將適當的安全措施和後端服務器集成至關重要。如果您有任何疑問或需要進一步澄清，請隨時伸出援手！