身份驗(yàn)證

身份驗(yàn)證

部分接口需要通過某種身份驗(yàn)證方式才能請(qǐng)求成功（這些接口應(yīng)該在文檔中標(biāo)注出來），合適的身份驗(yàn)證解決方案目前有兩種：

• HTTP 基本認(rèn)證，只有在部署了 SSL 證書的情況下才可以使用，否則用戶密碼會(huì)有暴露的風(fēng)險(xiǎn)，當(dāng)然，最好不要使用
• JSON Web Token?，支持通過登錄接口使用賬號(hào)密碼獲取，在請(qǐng)求接口時(shí)使用?Authorization: Bearer #{token}?頭標(biāo)或者?token?參數(shù)的值的方式進(jìn)行驗(yàn)證。
  • Json Web Tokens: Introduction
  • Json Web Tokens: Examples
  • Cookies vs Tokens. Getting auth right with Angular.JS
• OAuth 2.0
  • 官網(wǎng)
  • 理解OAuth 2.0 - 阮一峰?以及對(duì)文中?state?參數(shù)的介紹的修正