如何通过随机生成的api-key和api_secret对接口进行安全认证和鉴权？ 400 请求报错
学习了JWT，知道它是通过TOKEN实现安全验证，那么在restApi中，如何通过随机生成的api-key和api_secret对接口进行安全认证和鉴权？
我的想法就是，将api_key和api_secret告诉用户，让他发送请求的时候加上这2个参数，然后我再调用数据库的值，进行对比验证，就是不知道jwt或者oauth有更直接的方式吗？求告知！
展开
收起
1
条回答
写回答
写回答
-
加参数？那不是全给人看光光了！ RSA加密了解一下，公匙私匙要分开的。######也就是说需要对这2个参数进行处理后，就可了？######加密secret和参数生成签名去获取token,后面带着token获取信息######这个类似JWT，我想用api_key和api_secret来验证，不知道怎么实现
2020-05-29 12:13:12赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
