接下來的幾篇文章,我們將看看如何對 API 服務的請求進行認證,以便我們準確地知道一個請求來自於哪個用戶。 記住:認證是關於確認用戶是誰,而授權是檢查用戶是否有權做某些事情。我們將:介紹可用的 API 身份驗證方法,並討論它們的優缺點。 實現一種基於 token 的有狀態認證模式,允許客戶端交換他們的用戶憑證,以獲得一個有時間限制的身份驗證 token 來識別用戶。 認證機制---- ⌘ Read more
接下來的幾篇文章,我們將看看如何對 API 服務的請求進行認證,以便我們準確地知道一個請求來自於哪個用戶。 記住:認證是關於確認用戶是誰,而授權是檢查用戶是否有權做某些事情。我們將:介紹可用的 API 身份驗證方法,並討論它們的優缺點。 實現一種基於 token 的有狀態認證模式,允許客戶端交換他們的用戶憑證,以獲得一個有時間限制的身份驗證 token 來識別用戶。 認證機制---- ⌘ Read more