python - Restful设计风格Token-based Authentication疑问请教

Answer 1

Pertama sekali, aplikasi anda dipisahkan dari hadapan dan belakang, dan beberapa logik diproses di bahagian hadapan.
1: Ayat anda adalah pernyataan, saya tidak tahu apa yang perlu saya jawab.
2: Jika anda hanya melaksanakan REST API, bahagian hadapan hendaklah menggunakan rangka kerja seperti Sudut, dan lompatan akan dikendalikan oleh bahagian hadapan.
3: Pengesahan HTTP boleh melalui parameter Apabila tiada parameter diluluskan, sistem pengendalian atau penyemak imbas mempunyai pelaksanaannya sendiri untuk membolehkan pengguna memasukkan kata laluan akaun.
4: Kuki semak di sini merujuk kepada kuki penyemak imbas, yang dikesan oleh bahagian hadapan selagi tiada permintaan HTTP dihantar, ia masih tidak mempunyai kewarganegaraan.
5: API REST sebenar sahaja dan mesti memerlukan antara muka Auth untuk mengesahkan Auth Bagi kes di mana lebih banyak data akan dihantar, API REST akan menyebabkan lebihan data untuk memastikan ketiadaan negara.