我公开了一个简单的API,需要确保只有授权用户才能访问它.我将提供一个API密钥进行身份验证.但是,我还想将API密钥关联到某个域(意味着,只有在从授权域使用它时才能使用它).
如果从授权域访问API,如何检查API端？ HTTP_REFERER显然不可靠.建议？
解决方法:
你暴露了什么样的API？有许多不同类型的API – 我假设您不公开您的操作系统的API …
假设您要公开一些Web应用程序的API,您可以查看基于回调URL的OAuth – 您可以阻止通过回调URL调用某些域.
阅读更多关于OAuth.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
