84669인 학습
152542인 학습
20005인 학습
5487인 학습
7821인 학습
359900인 학습
3350인 학습
180660인 학습
48569인 학습
18603인 학습
40936인 학습
1549인 학습
1183인 학습
32909인 학습
后端程序提供API给前端APP同学使用，比如http协议 如果别人知道后端API的url后就可以随便调用了。那么各位如何做这个安全的策略呢，请尽可能详细，非常感谢。
欢迎选择我的课程，让我们一起见证您的进步~~
一般在用户登录或开启APP时，服务端分发一个token给它，存储在本地，每次app和api交互时，都带上这个token，在进行数据交互之前先通过device_id（或user_id）和token进行验证后再进行处理
看起来像是restful API.
主流：oauth2
传送门： http://segmentfault.com/q/1010000000494260
参考一下微信公众平台的API设计
![[웹 프런트엔드] Node.js 빠른 시작](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
一般在用户登录或开启APP时，服务端分发一个token给它，存储在本地，每次app和api交互时，都带上这个token，在进行数据交互之前先通过device_id（或user_id）和token进行验证后再进行处理
看起来像是restful API.
主流：oauth2
传送门： http://segmentfault.com/q/1010000000494260
参考一下微信公众平台的API设计