如何设计RESTful的API权限_Python_论坛

如何设计RESTful的API权限

Co***ht 分类：Python 人气：977 回帖：4 发布于6年前收藏

RT，授权给某个app_id一个access_token，让其访问API的某些资源。如果每个url资源都设置权限的话，好像很麻烦，而且同一个url还分GET、POST等不同请求，如果分别设置权限好像更麻烦。

有没有好的解决方案？

Lv3 码奴

xi***xu 职业无 6年前#1

推荐一个很不错的文章：

http://blog.jobbole.com/41233/

可以参考下。

Lv1 新人

威***军职业无 6年前#2

1、token形式
2、oauth2

Lv6 码匠

你***饭学生 6年前#3

RESTful的授权依靠框架就能解决比如Jersey Spring，以及servlet容器等都提供授权机制；RESTful难的是认证，token一旦被劫持，授权就没有意义了。

Lv3 码奴

ch***az 职业无 6年前#4

可以看看这个回答，希望能对你有帮助http://segmentfault.com/q/1010000002567482/a-1020000002568368

ps：不要怕麻烦，有这个需求就要做的。权限管理有很多工具的，比如spring security就是一个权限管理框架

文明上网，理性发言！ 😉 阿里云幸运券，戳我领取