Как Spotify / Discord автоматически регистрирует вас (после первого входа в систему), когда они не сохраняют пароль локально?

Question

Я пытаюсь понять, как Spotify, Discord или Minecraft автоматически входят в систему после первого входа в систему, если они не сохраняют пароль локально. Или они сохраняют имя пользователя и пароль локально с шифрованием?

Answer 1

Большинство приложений будет кэшировать зашифрованный токен, который был сгенерирован путем отправки вашего имени пользователя и пароля на их сервер. Этот токен можно обновить, отправив его обратно на сервер. Затем этот токен можно использовать для аутентификации пользователя по любым маршрутам на сервере.

Answer 2

Discord сохраняет токен локально, который будет отправлен с запросами API и используется для вашей аутентификации. Сначала он хранился в локальном хранилище, но теперь скрыт.

Minecraft использует токен сессии, что означает, что Mojang отправит вам токен, который ваш клиент отправит на сервер для аутентификации вашей учетной записи.