ログインを作成するにはどうすればいいですか

Question

セットアップ： リモートのmysqlデータベースに値を挿入することでこれまでユーザーを登録できるアンドロイドアプリケーションがあります。私は今、ログインを実装しようとしています。

ユーザーがログインしているかどうかを保存するデータベースのユーザーテーブルに「ログイン」列を追加できると思っていました。一定の時間が経過した後にユーザーをログオフするトリガーがあります。

アプリケーションの使用は、ユーザーが特定のファイルにアクセスできるかどうかに基づいてファイルを取得することです。このために、ユーザテーブルテーブルには、ユーザが特定のファイルに対するアクセス権を指定する「アクセス」カラムがあります。ユーザーがリスト内のアイテムをクリックすると、アプリケーションはログイン情報を送信し、サーバーは情報が正しいかどうかを判断し、指定されたファイルにアクセスできたかどうかを確認し、情報正しい。

私が持っている問題は、登録情報をチェックするだけで、（ソケットに接続し、ネットワーク上に文字列を送るために）約2秒かかり、ログインとアクセスIDの両方をチェックしようとすると少し時間がかかります。

私は車輪を再発明しようとしているように感じますが、この問題については実行可能なリソースが見つかりません。批判？提案？

Answer 1

は、DB-クライアントをサーバに接続しないでください（私はちょうど開始する場所を知っておく必要があり、完全な再設計をやって気にしないだろう）。そこの権限は非常に基本的であるため、ハッキングの試みをインターセプトする方法は、ません（など、SELECT、UPDATE、彼らがクエリを無視する）：

UPDATE users SET name='%s' WHERE userID=%i // where %i will be defined as the real userID 

上記は、しかし、ユーザーのアカウント情報を更新するための有効なクエリでなければなりませんハッカーができます簡単にインターセプト本とにそれを変更します。

UPDATE users SET name='%s' WHERE userID=15 // ... or any other variable 

代わりに、あなたは各クエリを検証するウェブベースのAPIを作成する、またはより良いはずです、唯一の特定のAPI-のコマンドをサポートしています。

account/update.json?name=%s