2022年11月3日
对外提供API，通过appId、appSecret、sign秘钥对接口做鉴权
摘要： 一、背景 在接口开发过程中，我们通常不能暴露一个接口给第三方随便调用，要对第三方发来参数进行校验，看是不是具有访问权限。 名词介绍： 1、appId: 应用id，用户自定义命名，如：*-access-token 2、appSecret：安全密钥，服务端通过uuid生成，然后发送给调用方 3、sign 阅读全文
posted @ 2022-11-03 09:32 黑水滴 阅读(4800) 评论(0) 推荐(0) 编辑