rest - Authentication on RESTful API on GET requests -


तो बाकी आर्किटेक्चर लागू करता है GET , POST , PUT और अनुरोध हटाएं मैं GET अनुरोधों के बारे में बात करना चाहूंगा http://example.com/api/students यह REST आर्किटेक्चर के तहत एक GET अनुरोध है जो मुझे डेटाबेस में छात्रों की सूची देगा।

मेरा प्रश्न प्रमाणीकरण के बारे में है ऐसा लगता है कि GET अनुरोध पर प्रमाणित करने का सबसे अच्छा तरीका एक एक्सेस टोकन का उपयोग करके होगा, जैसे http://example.com/api/students?token=randomstring < / P>

यह कैसे सर्वरएड को नियंत्रित करता है, इसका मतलब है कि किसी सेक्युलेंसियल प्रक्रिया को किसी दूसरे उपयोगकर्ता के टोकन को चोरी करने और उसे इस्तेमाल करने से रोकने के लिए। क्या हर अनुरोध पर टोकन ताज़ा होता है और परिणाम या उस तरह से कुछ वापस आती है?

सबसे पहले - आपको यूआरएल में क्रेडेंशियल्स (एक्सेस टोकन) कभी नहीं लगाए जाएंगे। यह बिल्कुल गलत नहीं है या प्रति प्रतिबंधित है - इसका बुरा व्यवहार इसलिए है क्योंकि यह यूआरएल को गोपनीय क्रेडेंशियल्स को उजागर किए बिना साझा करना असंभव बनाता है (सोचें कि क्या होगा यदि आप यूआरएल को ई-मेल में कॉपी करते हैं और इसे किसी मित्र को भेजते हैं)। यूआरएल में क्रेडेंशियल्स आसानी से उन्हें अन्य लोगों तक पहुंचाने में आसान बनाता है।

टोकन लो और इसके बजाय एचटीटीपी प्राधिकरण शीर्षलेख में सामान लगाएं - यही कारण है कि हमारे पास यह है। हेडर का उपयोग करने के कई अलग-अलग तरीके हैं, लेकिन आपके मामले में आप "वाहक" टोकन विधि का उपयोग करना चाहते हैं। यहां आरएफसी () से एक उदाहरण दिया गया है: 

  प्राप्त / एपीआई / छात्र HTTP / 1.1 होस्ट: example.com प्राधिकरण: बियरर आर एंडोमस्ट्रिन्ग

सर्वर आप कुछ और करने से पहले टोकन की वैधता जांचते हैं दूसरों को चोरी करने से रोकने के लिए आप कनेक्शन पर SSL / TLS लागू करते हैं।

टोकन को ताज़ा करने की आवश्यकता हो सकती है - लेकिन यह इस बात पर निर्भर करता है कि आपने इसे कैसे प्राप्त किया और आपके बाकी बुनियादी ढांचे आम तौर पर आपको इसे प्रत्येक अनुरोध के लिए ताज़ा करने की आवश्यकता नहीं होती - केवल एक निश्चित समय के बाद ही समाप्त हो जाती है।

आप OAuth2 को देखना चाह सकते हैं जो प्रवेश टोकन प्राप्त करने के चार बुनियादी तरीकों को परिभाषित करता है।


Comments

Post a Comment

Popular posts from this blog

javascript - How to use the code plugin with popcornjs -

I'm making my first move with popcornes and I'm trying to use it, but to make sure Not to do this I gave an example, and found the video to play, but I can not use the plugin index.html: & lt; Script src = "bower_components / popcornjs / popcorn.js" & gt; & Lt; / Script & gt; & Lt; Script src = "bower_components / popcornjs / wrappers / common / popcorn.mediaElementProto.js" & gt; & Lt; / Script & gt; & Lt; Script src = "bower_components / popcornjs / wrappers / youtube / popcorn.HTMLYouTubeVideoElement.js" & gt; & Lt; / Script & gt; & Lt; Script src = "bower_components / popcornjs / plugins / code / popcorn.code.js" & gt; & Lt; / Script & gt; Media.js $ scope.player = popcorn.HTMLYouTubeVideoElement ("#media-player"); $ Scope.player src = "http://www.youtube.com/watch?v=DaN2Y2-wNSs"; // The following lines failed // $ scope.player.c...
Read more

Python, converting png to gif using ImageMagick -

I am using Python 2.7.6, I had a problem converting some PNG files into GIF (an animation To create) os.system ("Convert-dated 1-Digiage background + page" + str (output_dir) + "/*.png -loop 0" + str (output_dir) + "/ Animation GIF") This was the error on which I have Parametre non welde - 1 Enough to go Without error, this is only an estimate, but ... If there is an empty space or quote in output_dir or other special characters, to avoid or quote you Nothing is doing, so your command line will look something like this: Convert - Day 1-digest background + page ~ / My image / *. Png -loop 0 ~ / My Photos / Animation.gif There may be a completely valid argument for sending ~ / my for input, and Pictures / *. PNG is to solve a full bank Additional relative path that converts is ready to deal with additional inputs, but then you have to ~ / My , which is not valid because it has something similar to the input, and some additio...
Read more

android layout hide/show views -

I have a linear vertical layout below. I need my application to switch buttons and textview, hide the I button and Change the text to show etc. If I use the visibility set for the button (see INVISIBLE) then it disappears from the screen but it is still holding the place. How can I switch without deleting those elements altogether? & lt; Clock Android: id = "@ + id / chronometer1" Android: layout_width = "wrap_content" Android: layout_height = "wrap_content" Android: layout_gravity = "bottom | center_horizontal" Android: textSize = "30sp" Android: text = "chronometer" / & Gt; & Lt; Button Android: "Android: attr / buttonStyleSmall" id = "@ + id / stopButton" style = Android: layout_width = "match_parent" android: layout_height = "wrap_content" android: text = "@ string / stop_button" /> & Lt; Android: layout_height = "wrap_content" android: l...
Read more