第6章-在Node.js應用中使用session和OAuth進行用戶認證和受權

今年來，Web應用逐漸再也不相互獨立，安全性也日益重要。 做爲開發者，咱們不只被鼓勵使用市面上衆多的第三方服務（如QQ、微信、微博等），也被但願做爲服務商向外界提供服務（如提供API接口）。在這種狀況下，咱們須要使用某些手段來確保咱們的應用以及應用間通訊的安全，例如：基於token的用戶認證、OAuth受權協議等。web 一、使用Express.js中間件實現權限管理 二、基於token的用戶認證

>>阅读原文<<