Sta*_*bie 4 php security api
我公开了一个简单的API,需要确保只有授权用户才能访问它.我将提供一个API密钥进行身份验证.但是,我还想将API密钥关联到某个域(意味着,只有在从授权域使用它时才能使用它).
如果从授权域访问API,如何检查API端？HTTP_REFERER显然不可靠.建议？
Tad*_*eck 7
你暴露了什么样的API？有许多不同类型的API - 我假设您不公开您的操作系统的API ...
假设您想要公开某些Web应用程序的API,您可以查看基于回调URL的OAuth - 您可以阻止通过回调URL调用某些域.
了解有关OAuth的更多信息.
归档时间：
14 年，9 月 前
查看次数：
3414 次
最近记录：