RESTful Api 身份認證中的安全性設計探討

REST 是一種軟件架構風格。RESTful Api 是基於 HTTP 協議的 Api，是無狀態傳輸。它的核心是將所有的 Api 都理解爲一個網絡資源。將所有的客戶端和服務器的狀態轉移（動作）封裝到 HTTP 請求的 Method  之中. 而本篇文章則主要是討論 RESTful Api 身份認證安全性設計. 沒有絕對的安全，這個話題很深，下文都是自己的一些理解，水平有限，如有勘誤，希望大家予以指

>>阅读原文<<