上一篇文章實現了客戶端通過發送認證信息獲得身份驗證 token,那麼讓我們看看如何使用該 token 來驗證用戶,實現服務端準確地知道請求來自哪個用戶。本質上,一旦客戶端有了一個認證 token,後續訪問 API 服務時後端服務將從客戶端 Authorization 請求頭中獲取 token,像這樣: Authorization: Bearer IEYZQUBEMPPAKPOAWTPV6YJ6RM ⌘ Read more
上一篇文章實現了客戶端通過發送認證信息獲得身份驗證 token,那麼讓我們看看如何使用該 token 來驗證用戶,實現服務端準確地知道請求來自哪個用戶。本質上,一旦客戶端有了一個認證 token,後續訪問 API 服務時後端服務將從客戶端 Authorization 請求頭中獲取 token,像這樣: Authorization: Bearer IEYZQUBEMPPAKPOAWTPV6YJ6RM ⌘ Read more