HTTP API接口安全设计

 

API接口调用方式

HTTP + 请求签名机制

 

HTTP + 参数签名机制

HTTPS + 访问令牌机制

有没有更好的方案？

OAuth授权机制


OAuth2.0服务的几种授权流程