最近在做一个移动 APP，使用 Laravel5.0 做服务器端API。
这种 Web Api 使用什么认证或加密方法呀？
要不随便一个人知道我的Url都能调用。
使用OAuth2.0吗？
建议使用 OAuth2.0 的两种授权来实现:
client_credentials grant 客户端认证授权, 注册, 登录等接口请求的认证授权方法;password grant 用户密码认证授权, 登录用户操作的授权操作, 可以理解为 Cookie 一样;!!! 需要特别注意的是 OAuth2.0 是依赖于 HTTPS 解决数据安全传输的问题.
如果是 L4 的话, 推荐使用 https://github.com/dingo/api , 关于此 package 的 L5 讨论, 请见: https://github.com/dingo/api/issues/213
另外推荐使用 https://github.com/thephpleague/fractal 来做数据返回的统一化处理, 这是个最佳实践, dingo/api 里面已经集成.
粤ICP备18099781号-6
|
粤公网安备 44030502004330号
|
违法和不良信息举报
由 Summer 设计和编码 ❤
请登录
关于 LearnKu
推荐文章：