ログインしているAndroidクライアントは、リクエストごとに認証トークンを受け取るか、新しいトークンをログアウト/ログインする必要がありますか？

Question

セキュリティ上の観点から、ログアウト（またはトークンの有効期限が切れる）して再ログインするまでAndroidクライアントに新しいモバイル認証トークンを与えないでください。

ログインしたユーザーに各トークンに新しいトークンを渡しても問題ありません。無期限にログインできるようにしていますか？

私はRailsのバックエンドを使ってAndroidアプリを開発していますが、私はAndroidの部分が新しく、目障りなエラーを回避しようとしています。

Answer 1

最初のオプションでは、各リクエストで新しいトークンを生成する必要があります。t need and don

ゲストトークンを生成してログに記録したユーザートークンを生成し、同じセッションの要求でユーザーエージェントが変更されているかどうかを確認することができます。