java数据权限实现方案 API接口要怎样实现权限控制？

2021-04-02

1771

API接口要怎样实现权限控制？首先，为了安全起见，最好使用HTTPS通信来防止中间人拦截。其次，在HTTPS的前提下，对于API访问控制，可以在请求头中添加一个字段传输令牌（或者直接放在URL中）。令

API接口要怎样实现权限控制？

首先，为了安全起见，最好使用HTTPS通信来防止中间人拦截。其次，在HTTPS的前提下，对于API访问控制，可以在请求头中添加一个字段传输令牌（或者直接放在URL中）。令牌由服务器分配，服务器通过令牌控制用户的权限。如果令牌非法，则不会返回任何数据。