Php 手机应用程序上的会话登录

我会尽量问这个问题。。。对不起，如果不太清楚的话

当我在一个网站上创建一个登录表单时，后端从数据库中检索一个带有用户ID的$u会话变量（PHP）和一些信息。我用session_start（）调用这个变量，我可以检查特权等等

---

如果我在手机应用程序（HTML5）上执行此操作，则所有代码都在设备上，并且我没有服务器会话的权限。。。如何维持此会话？我是否必须在设备上存储一些东西，并在每次post请求时发送？我对此有点困惑。。。如果您有任何帮助，我们将不胜感激。

没有。手机应用程序在JS+HTML5上。PHP在服务器上，但我不知道如何保护帖子不受手机的攻击。会话。。。应该仍然有效。在您的情况下，在手机上运行的应用程序和在桌面浏览器上运行的应用程序之间没有实际区别。是的，如果您编写本机应用程序，您必须做一些不同的事情。在技术上仍然可以使用PHP服务器应用程序维护会话，但您必须切换到在URL中传递会话ID。这是否是一个好主意完全是另一回事。这只适用于您的原生应用程序试图与某个PHP服务器通信，并且需要与之保持会话的情况。会话对于本机应用程序可能不是很有用。