Authorization procedure in iOS applications?

Question

Objective-C

How to implement authorization in the application? App for iOS, then planned for Android. I have 2 years of PHP development experience. What is the analogue of SESSION in PHP in applications?
How to implement an authorization request: directly to MYSQL or to the server via the API? How to store "session"?
I would be grateful for any information in this direction.

Answer 1

Реализовываешь API. Хранишь лонгин-пароль на сервере. Далее возможны варианты, опишу самый популярный:
Basic Авторизация с токенами
1) Отправляется в хедаре base64(логин:пароль) на URL API
Будет что-то вроде api.project.com/login
2) API аунтифицирует пару, выдает токен.
Если использовать JWT, то не придется сохранять токен.
3) Далее все запросы отправляются вместе с этим токеном
Другие типы авторизации смотри на хабре, ест пару статей с описанием.