iOS网络之认证和授权(Authorization)

AAA ，认证(Authentication)：验证用户的身份与可使用的网络服务；授权(Authorization)：依据认证结果开放网络服务给用户；计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。

创新互联专注于企业网络营销推广、网站重做改版、北碚网站定制设计、自适应品牌网站建设、H5开发、商城网站制作、集团公司官网建设、外贸营销网站建设、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为北碚等各大城市提供网站开发制作服务。

AAA认证申报流程.AAA是认证(Authentication)、授权(Authorization)和计费(Accounting)的简称，是网络安全中进行访问控制的一种安全管理机制，提供认证、授权和计费三种安全服务。

Android，ios等智能手机兴起，移动时代来临。此时，强依赖浏览器重定向的SAML协议就显得不太合时宜了，于是OAuth2出现，更好的支持SSO登录。

网络安全有五大要素：保密性 信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性 数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

AAA是认证(Authentication)、授权(Authorization)和计费(Accounting)的简称。 AAA是认证(Authentication)、授权(Authorization)和计费(Accounting)的简称，是网络安全中进行访问控制的一种安全管理机制，提供认证、授权和计费三种安全服务。

移动端开发为什么不采用session而是用token

1、session是属于cookie的在APP下使用Token更加方便。而且考虑到授权传递的话，维护Cookie就同时麻烦了两边了。App通常用restful api跟server打交道。

2、Session的状态是存储在服务器端，客户端只有session id；而Token的状态是存储在客户端其它细枝末节的区别，全部是由这一点造成的。Session 是一种HTTP存储机制，目的是为无状态的HTTP提供的持久机制。

3、SESSION 是服务器通过 Key-Value 对来保存数据的一种机制，比如 APP 的登录状态可以用 SESSION 来保存。

4、session和token都是用来保持会话，功能相同。session是服务端存储的一个对象，主要用来存储所有访问过该服务端的客户端的用户信息（也可以存储其他信息），从而实现保持用户会话状态。

5、Session是一种HTTP存储机制，目的是为无状态的HTTP提供的持久机制。所谓Session认证只是简单的把User信息存储到Session里，因为SID的不可预测性，暂且认为是安全的。这是一种认证手段。

iOS开发,用户登陆状态,在后台如何保持

不明白你的意思，是socket保持连接还是http。 socket进入后台还需要保持连接需要开启viop， 如果你的功能只是http访问的话，不存在这问题。

要保持后台在线，手机必须越狱，方法：必须安装sbsettings (cydia安装)。在cydia搜索 preventsleep 安装之，在sbsetting会有个开关，打开之。

第一步：做一张尺寸为40px×40px的qq头像。第二步：用PS将iphoneqq的标志放在头像的右下角。

iOS系统后台机制大概可以分为5种状态 那么我需要的是Background模式。即APP在后台运行同时保持程序active的状态 首先去xCode里面设置。

苹果手机是不能保持不退出的。因为ios系统是假后台。

所以不能保持后台运行不退出。ios系统是假后台，假后台是说，让后台程序不使用cpu。将要后台的程序的数据记录下来，然后关闭，当重新打开时候，会将后台之前的记录调出来，恢复，这样就会在后台是不占用cpu，加快系统流畅性。