【WEB API項目實戰乾貨系列】- API登錄與身份驗證(三)

這篇我們主要來介紹我們如何在API項目中完成API的登錄及身份認證. 所以這篇會分爲兩部分, 登錄API， API身份驗證. 這一篇的主要原理是： API會提供一個單獨的登錄API, 通過用戶名，密碼來產生一個SessionKey, SessionKey具有過期時間的特點, 系統會記錄這個SessionKey， 在後續的每次的API返回的時候，客戶端需帶上這個Sessionkey, API端會驗證

>>阅读原文<<