python - Restful设计风格Token-based Authentication疑问请教

Answer 1

Tout d'abord, votre application est séparée du recto et du verso, et une certaine logique est traitée sur le front-end.
1 : Votre phrase est une affirmation, je ne sais pas quoi répondre.
2 : Si vous implémentez uniquement l'API REST, le front-end doit utiliser des frameworks tels que Angular, et les sauts seront gérés par le front-end.
3 : L'authentification HTTP peut être transmise via des paramètres. Lorsqu'aucun paramètre n'est transmis, le système d'exploitation ou le navigateur a sa propre implémentation pour permettre à l'utilisateur de saisir le mot de passe du compte.
4 : Le cookie de vérification fait ici référence au cookie du navigateur, qui est détecté par le front-end. Tant qu'aucune requête HTTP n'est transmise, il sera toujours sans état.
5 : La véritable API REST uniquement et doit nécessiter l'interface Auth pour vérifier l'authentification. Quant au cas où davantage de données seront transmises, l'API REST provoquera une redondance des données afin de garantir l'apatridie.