string - android和struts2之间通信保持登陆

Question

在服务器后台里有几个上传与下载的action，我希望只有登陆验证通过的app客户端才能与action进行操作，并且可以长时间保存登陆的状态，可是该怎么写现在理不清头绪，sessionid，cookie什么的都看晕了，麻烦大家帮忙指点指点，最好详细一点，服务器需要返回什么数据，返回的凭证需要如何存储，struts拦截器要怎么写，用到的类什么的都能够指出来，有相关的资料链接也可以，谢谢啦