REST API登录模式

Question

• 类似https://api.com/v1/login.json
的帖子
• 类似于https://api.com/v1/users.json
的内容
• 一些我没有的东西...

登录用户的合适的REST样式是什么？

Answer 1

Roy T.Fielding和Richard N.Taylor对现代Web体系结构的原则性设计，即来自所有REST术语的工作序列，包含了客户机-服务器交互的定义：

所有REST交互都是无状态的。也就是说，每个请求都包含连接器理解该请求所需的所有信息，而与之前的任何请求无关。

这个限制实现了四个功能，第一和第三个功能在这种特殊情况下很重要：

null

有很多HMAC实现的例子，但我希望您注意以下三个：

• 验证Amazon Simple Storage Service（Amazon S3)的REST请求
• Mauriceless对Quiestion的回答：“如何在RESTful WCF API中实现HMAC身份验证”
• crypto-js：标准和安全加密算法的JavaScript实现

如果客户机知道密钥，那么它就可以使用资源进行操作。否则，他将被临时重定向（状态代码307临时重定向）以授权和获取密钥，然后被重定向回原始资源。在这种情况下，不需要事先知道授权客户机的URL是什么（例如，在某个地方进行hardcode)，并且可以随着时间的推移调整这个模式。