API接口设计 - 身份认证篇

本文主要是介绍API接口设计 - 身份认证篇，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1. Oauth 第三方认证许可
   
2. AES 有密匙和要加密的内容 生成密文
   
3. RSA  http://blog.csdn.net/clh604/article/details/20224735 
   
4. 签名的方式Sign(密匙和pOST的数据按照某种规则加密) 提交后 后台程序进行验证，
   有效的防止了非认证用户访问接口  http://www.zhihu.com/question/20634933       
   http://www.cnblogs.com/Leo_wl/p/4464232.html 
   
5. 模拟Oauth2.0 提供clientid ,clientsecret 客户端访问我们的接口并提供callback地址, 
   服务端访问callback带上生成的access_token，客户端access_token来访问接口（可以有有效期） http://www.zhihu.com/question/20634933
   

 

这篇关于API接口设计 - 身份认证篇的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---