認證受權示例——JWT及Shiro

一、常見的認證機制 1.1 HTTP Basic Auth HTTP Basic Auth簡單點說明就是每次請求API時都提供用戶的usernamepassword，簡言之，Basic Auth是配合RESTful API 使用的最簡單的認證方式，只需提供用戶名密碼便可，但因爲有把用戶名密碼暴露給第三方客戶端的風險，在生產環境下被使用的愈來愈少。所以，在開發對外開放的RESTful API時，儘可

>>阅读原文<<