hf_8848 2012-09-26 17:24
浏览 234
已采纳

基于REST API的WEB应用如何进行身份认证比较好？

我现在参与的项目中，浏览器端比较重，使用JavaScript MVC构建一个富客户端，通过REST API和Server进行通讯；Server端使用Java实现。

某些需要登录的请求，比如说“显示我的个人信息”，这些请求完全依赖于session，但是这样并不符合REST的初衷。

一般像微博这样的REST API使用oauth进行认证，JavaScript来实现一个oauth认证客户端是否合适？或者还有其他更好的方法来提供身份认证？

  • 写回答

4条回答 默认 最新

  • jinnianshilongnian 2012-09-26 17:31
    关注

    1、同一个域名 使用我们常见的用户名/密码验证； 不一定是session 还可以是cookie（session默认也是通过cookie实现）
    2、第三方登录 sso/oauth；

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(3条)

报告相同问题？

悬赏问题

  • ¥30 这是哪个作者做的宝宝起名网站
  • ¥60 版本过低apk如何修改可以兼容新的安卓系统
  • ¥25 由IPR导致的DRIVER_POWER_STATE_FAILURE蓝屏
  • ¥50 有数据，怎么建立模型求影响全要素生产率的因素
  • ¥50 有数据，怎么用matlab求全要素生产率
  • ¥15 TI的insta-spin例程
  • ¥15 完成下列问题完成下列问题
  • ¥15 C#算法问题, 不知道怎么处理这个数据的转换
  • ¥15 YoloV5 第三方库的版本对照问题
  • ¥15 请完成下列相关问题！