rest-api安全权限控制

http api权限安全验证和session管理简单演示

1）对于合法用户，后端会主动给它们提供唯一的用户名+密码
2）客户端每次http method调用api，必须提供有效的签名
3）sessionid可以hash用户签名来生成唯一的sessionid
4）服务端验证用户签名成功，才允许客户端调用此api
5）签名算法包括：api调用作废时间。。。

这样就能控制每个rest-api的权限安全调用，如果再配合https，将更安全。

简单的用户session字典

posted @ 2024-07-13 13:03 delphi中间件阅读(26) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· rest-api设计风格

· REST API和微服务

· restful api版本控制

· API安全技术

· 前端架构重构 - 设计文档

阅读排行：
· DeepSeek 开源周回顾「GitHub 热点速览」
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布：重大改进与新特性概览！
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 单线程的Redis速度为什么快？

历史上的今天：
2023-07-13 multipart上传下载文件
2022-07-13 delphi基于泛型结构的数据序列
2020-07-13 SOCKET缓存
2020-07-13 异步任务调度
2016-07-13 三层数据库设计注意事项
2013-07-13 关于序列化
2013-07-13 SOA技术的进化史

delphi中间件