后端api接口设计 api授权是什么？

api授权是什么？

最近，我在考虑微服务网关的身份验证和授权，以保护API。我的理解是，当客户端访问API时，它将由网关进行身份验证。如果身份验证通过，将调用API。否则，将返回403，用户将输入密码和帐户进行身份验证。但我不明白的是，如果这个网站，比如淘宝网，不用登录就可以访问，那么这个API就不用认证客户端就可以调用了，这和上面对认证和授权的理解是不同的，或者其他API接口的授权和认证意味着别的什么。

后端api接口设计 api接口设计原则 如何调用api接口

版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。