php api权限,如何设计RESTful的API权限

RT，授权给某个app_id一个access_token，让其访问API的某些资源。如果每个url资源都设置权限的话，好像很麻烦，而且同一个url还分GET、POST等不同请求，如果分别设置权限好像更麻烦。

有没有好的解决方案？

回复内容：

有没有好的解决方案？

1、token形式

2、oauth2

可以看看这个回答，希望能对你有帮助http://segmentfault.com/q/1010000002567482/a-1020000002568368

ps：不要怕麻烦，有这个需求就要做的。权限管理有很多工具的，比如spring security就是一个权限管理框架

推荐一个很不错的文章：

http://blog.jobbole.com/41233/

可以参考下。

RESTful的授权依靠框架就能解决比如Jersey Spring，以及servlet容器等都提供授权机制；RESTful难的是认证，token一旦被劫持，授权就没有意义了。

本文原创发布php中文网，转载请注明出处，感谢您的尊重！

php api权限,如何设计RESTful的API权限相关推荐

通俗易懂RESTful，如何设计RESTful风格API
REST – REpresentational State Transfer 直译:表现层状态转移.这个中文直译经常出现在很多文章中.尼玛,谁听得懂"表现层状态转移",这是人话吗? ...
如何设计RESTful风格API
REST -- REpresentational State Transfer 直译:表现层状态转移.这个中文直译经常出现在很多文章中.尼玛,谁听得懂"表现层状态转移",这是人话吗 ...
会员权限表设计mysql_求用户-权限数据库表设计方案
前不久做的一个系统,用户-权限是这样设计的, 用户表: Id int primary key not null identity(1,1) 主键 UloginName varchar(20) not ...
mysql关于菜单权限的设计_管理系统之权限的设计和实现
本文主要想对前端权限管理功能实现做一个分享,所以并不会对后台管理的框架结构做太详细介绍,如果有朋友对其他有兴趣可以留言. 基本设计和分析前端 vue + elementui 服务端: node + ...
系统权限控制设计001---RBAC用户角色权限设计方案
RBAC(Role-Based Access Control,基于角色的访问控制),就是用户通过角色与权限进行关联.简单地说,一个用户拥有若干角色,每一个角色拥有若干权限.这样,就构造成"用 ...
java 权限url权限_filter设计缺陷导致的权限绕过
1.1 权限控制的本质一般来说,为了防止越权操作,通常会结合filter进⾏相关接⼝的鉴权操作.其中不不外乎就是对每⼀个接口(通俗来说就是我们的URI/URL)进行业务梳理,然后判断当前URI/UR ...
我所理解的RESTful Web API [设计篇]
<我所理解的RESTful Web API [Web标准篇]>Web服务已经成为了异质系统之间的互联与集成的主要手段,在过去一段不短的时间里,Web服务几乎清一水地采用SOAP来构建.构建 ...
对RESTful Web API的理解与设计思路
距离上一篇关于Web API的文章(如何实现RESTful Web API的身份验证)有好些时间了,在那篇文章中提到的方法是非常简单而有效的,我在实际的项目中就这么用了,代码经过一段时间的磨合,已经很 ...
如何设计好的RESTful API 之好的RESTful API 特征
原文地址:http://blog.csdn.net/ywk253100/article/details/25654021 导读:设计好RESTful API对于软件架构的可扩展性.可伸缩性和消费者的体 ...
如何更好的设计RESTful API（创建公开API）
https://zhuanlan.zhihu.com/p/24592119?utm_source=tuicool&utm_medium=referral 作者:知秋z 链接:https://z ...

php api权限,如何设计RESTful的API权限

php api权限,如何设计RESTful的API权限相关推荐

最新文章

热门文章