REST API 中的身份验证方法

您的应用程序的客户端和服务器需要相互通信。这种通信高度依赖于 REST API。您经常需要在您的应用程序中添加用户身份验证系统作为功能，而 REST API 也充当了这方面的桥梁。

身份验证方法

您可以将多种身份验证方法与 REST API 一起使用。让我们讨论一下这批中最常见的三种方法。

HTTP 身份验证方案

有多种 HTTP 安全方案可用于 REST API 进行身份验证。例如：

• 基本：这样，发件人将用户名和密码放在请求标头中。用户名和密码均使用 Base64 加密。服务器解密数据并返回用户是否通过身份验证的响应。
• Bearer：服务器生成令牌并将其提供给客户端的 HTTP 身份验证方案。然后，客户端在向受保护的资源发出请求时，必须在 Authorization 标头中发送此令牌。
• 摘要：这种类型的身份验证不需要传输密码。客户端获取用户名和密码并使用 MD5 散列算法创建一个散列，然后将其发送到 SQL 服务器。
• OAuth：它是一种授权协议，为应用程序提供保护指定访问的能力。

API 密钥

另一种广泛用于 REST API 的身份验证方法是 API 密钥。它为初次使用的用户提供了唯一的生成密钥。当用户尝试访问所请求的资源时，他们使用他们的 API 密钥。API 密钥告诉服务器这是与以前相同的用户。

API 密钥不得作为查询参数发送到服务器。相反，它们应该使用 REST API 在 Authorization 标头中发送。

OAuth 2.0

OAuth 2.0（开放授权）是一种标准，允许用户从第三方应用程序访问资源。它是一种授权协议，仅用于授予对资源的访问权限，它通过使用访问令牌来工作。

访问令牌是提供代表用户访问资源的授权的信息。通常，JSON Web Token (JWT) 格式用于访问令牌。

由于安全原因，它们也可能有到期日期。