现公司有一部分业务需要开放给第三方使用,现在想的是以接口的形式,使用 app_key 和 app_secret 验证身份,不知道这样做对不对? 功能比较复杂(原业务有各种数据验证),发送的数据量也很多,作为一个菜鸟,第一写这种业务,诚惶诚恐... 各位 v 友可否提供些建议?最好有个 demo 参考一下,感谢 0.0
This topic created in 2913 days ago, the information mentioned may be changed or developed.
Supplement 1 · Nov 14, 2018
现在领导想做成类似于京东万象市场上的接口,比如实名认证,客户只需要发送一个 app_key 和必要数据,然后这边验证 key 和相关数据就好了
8 replies • 2019-07-19 12:00:07 +08:00
 |
paragonNov 14, 2018
1
auth0 不谢~
|
 |
2
 |
 |
linmqNov 14, 2018 via iPhone
3
Restful api ？
|
 |
AidenbossNov 14, 2018
4
肯定要校验的。app_key + app_secret 校验，返回一个带有失效时间的 token 给调用方。
|
 |
duolaNov 14, 2018
5
2 楼这本书，昨天刚买，看内容好像不错。
|
 |
largecatNov 14, 2018 via Android
6
2 楼这是玩蛇的，楼主要的是拍黄片的
|
 |
EvilkJul 19, 2019
8
1.使用 https 做好接口安全验证,做好数据加密.
|
Select Language