身份驗證

身份驗證

部分接口需要通過某種身份驗證方式才能請求成功（這些接口應該在文檔中標注出來），合適的身份驗證解決方案目前有兩種：

• HTTP 基本認證，只有在部署了 SSL 證書的情況下才可以使用，否則用戶密碼會有暴露的風險，當然，最好不要使用
• JSON Web Token?，支持通過登錄接口使用賬號密碼獲取，在請求接口時使用?Authorization: Bearer #{token}?頭標或者?token?參數(shù)的值的方式進行驗證。
  • Json Web Tokens: Introduction
  • Json Web Tokens: Examples
  • Cookies vs Tokens. Getting auth right with Angular.JS
• OAuth 2.0
  • 官網(wǎng)
  • 理解OAuth 2.0 - 阮一峰?以及對文中?state?參數(shù)的介紹的修正