api接口开放平台 api授权是什么意思？

api授权是什么意思？

最近，我在考虑微服务网关的身份验证和授权，以保护API。我的理解是，当客户端访问API时，它将由网关进行身份验证。如果身份验证通过，将调用API。否则，将返回403，用户将输入密码和帐户进行身份验证。但我不明白的是，如果这个网站，比如淘宝网，不用登录就可以访问，那么这个API就不用认证客户端就可以调用了，这和上面对认证和授权的理解是不同的，或者其他API接口的授权和认证意味着别的什么。

API接口要怎样实现权限控制？

感谢您的邀请：

首先，API要做的第一件事就是验证接口的权限。更简单地说，它是令牌和头验证。此验证用于用户恶意请求接口并导致服务器瘫痪

api接口开放平台 接口权限控制 如何给接口做权限验证

版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。