如何设计API接口,请求接口时需要进行身份验证,防止第三方随意调用接口...

发布网友发布时间：2022-04-24 07:40

共3个回答

懂视网时间：2022-05-02 23:42

2小时），在调用外网开放接口的时候，必须传递有效的access_token。

二、开发步骤

1、使用appid+app_secret生成对应的access_token

 1.获取生成的AppId和appSecret，并验证是否可用
 2.删除之前的accessToken
 2.AppId和appSecret保证生成对应唯一的accessToken
 注意:以上第二步必须保证在同一事务中
 3.返回最新的accessToken

2、使用accessToken调用第三方接口

1.获取对应的accessToken

2.使用AccessToken查询redis对应的value(appId)

3.如果没有获取到对应的appid,直接返回错误提示

4.如果能获取到对应的appid,使用appid查询对应的APP信息

5.使用appId查询数据库app信息,获取is_flag状态,如果为1,则不能调用接口,否则正常执行

6.直接调用接口业务

基于AccessToken方式实现API设计

标签：信息 appid 说明区分验证错误提示临时性传输 family

热心网友时间：2022-05-02 20:50

1. 设定一个密钥比如key = ‘2323dsfadfewrasa3434'。
2. 这个key 只有发送方和接收方知道。
3. 调用时，发送方，组合各个参数用密钥 key按照一定的规则(各种排序，MD5，ip等)生成一个access_key。一起post提交到API接口。
4. 接收方拿到post过来的参数以及这个access_key。也和发送一样，用密钥key 对各个参数进行一样的规则(各种排序，MD5，ip等)也生成一个access_key2。
5. 对比access_key 和access_key2 。一样。则允许操作，不一样，报错返回或者加入黑名单。

热心网友时间：2022-05-02 22:08

可以考虑rsa加密方式，公钥加密、私钥解密。