Android中如何获取Liferay 6登录Screenlet的令牌用于私有REST API调用？

嘿，我对Liferay Mobile SDK（适配6.2版本）的会话管理这块挺熟悉的，你遇到的问题其实有几种很靠谱的解决方式，下面一步步给你拆解：

1. 直接通过SessionManager全局获取 #

Liferay Mobile SDK自带的SessionManager就是专门管理应用内所有会话的，Login Screenlet登录成功后会自动把有效Session存入这个管理器里，你随时随地都能调用：

• 获取默认的登录Session实例：

  Session session = SessionManager.getInstance().getDefaultSession();
  

• 从Session里提取关键的会话令牌（authToken）：

  String authToken = session.getAuthToken();
  

  这个authToken就是你调用私有REST API时必须携带的凭证，6.2版本里一般把它放在请求参数里，或者塞进Authorization请求头，就能通过权限校验了。

2. 在Login Screenlet的登录回调里即时获取 #

如果你的私有API调用是紧跟在登录成功之后的，那直接在LoginListener的成功回调里拿Session最稳妥，能保证拿到的是最新的有效会话：

• 实现LoginListener接口并设置给Screenlet：

  loginScreenlet.setLoginListener(new LoginListener() {
      @Override
      public void onLoginSuccess(User user) {
          // 直接从SessionManager取当前登录会话
          Session session = SessionManager.getInstance().getDefaultSession();
          String authToken = session.getAuthToken();
          // 这里就可以用authToken去发起私有API请求了
      }
  
      @Override
      public void onLoginFailure(Exception e) {
          // 处理登录失败的逻辑，比如提示用户
      }
  });
  

3. 自定义存储Session（适配特殊场景） #

如果你的应用有自己的会话持久化需求，也可以在登录成功后把Session的关键信息存到本地（比如SharedPreferences），之后需要的时候再读取：

// 在登录成功回调里执行存储逻辑
Session session = SessionManager.getInstance().getDefaultSession();
SharedPreferences prefs = getSharedPreferences("LiferaySessionStore", Context.MODE_PRIVATE);
prefs.edit()
    .putString("auth_token", session.getAuthToken())
    .putString("server_url", session.getServer())
    .apply();

不过要注意，这种方式得自己处理会话过期的问题，最好定期检查Session的有效性。

调用私有REST API的小提示 #

拿到authToken后，调用Liferay 6.2的私有JSON Web Service（也就是它的REST形式）时，常见的做法是把authToken作为请求参数带上，比如用OkHttp发起请求的示例：

OkHttpClient client = new OkHttpClient();
Request request = new Request.Builder()
    .url("http://你的Liferay服务器地址/api/jsonws/私有服务路径/方法名?authToken=" + authToken)
    .build();

// 后续执行请求并处理响应

另外，6.2也支持基于Cookie的会话验证，你也可以从Session里提取Cookie信息放到请求头的Cookie字段里，但用authToken会更直接简单。

内容的提问来源于stack exchange，提问作者Francisco García