代码点火器，Restful API

Question

我用的是Phil Sturgeon的

KEYS如何工作？有一个名为KEYS的表定义如下：

| Default table schema:
|   CREATE TABLE `keys` (
|       `id` INT(11) NOT NULL AUTO_INCREMENT,
|       `user_id` INT(11) NOT NULL,
|       `key` VARCHAR(40) NOT NULL,
|       `level` INT(2) NOT NULL,
|       `ignore_limits` TINYINT(1) NOT NULL DEFAULT '0',
|       `is_private_key` TINYINT(1)  NOT NULL DEFAULT '0',
|       `ip_addresses` TEXT NULL DEFAULT NULL,
|       `date_created` INT(11) NOT NULL,
|       PRIMARY KEY (`id`)
|   ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

在名为KEYS的类中有如下方法：

index_put() // key created.  builds a new key.
index_delete() // Remove a key from the database to stop it working.
level_post() // Update Key. Change the level.
suspend_post() // Update Key.  Change the level.
regenerate_post() //   Regenerate key.  Remove a key from the database to stop it working.

由于这个软件包并没有很好的文档记录，而且我是API新手，所以上面的工作原理是什么？例如，我是否生成一个密钥并将其永久插入数据库。为什么会有删除方法？

从我的阅读资料来看，这听起来像是我为应用程序生成了一个初始的X-API-KEY，然后当客户端使用资源时，我会使用KEYS类将X-API-KEY交换为另一个密钥。我也会删除它，但是什么时候。。。还是我的理解都搞砸了？

Answer 1

这里有很多好问题。

“钥匙是怎么工作的？”

RESTful API服务可以服务于许多不同的用户，因此API密钥是授予对REST API访问权的单个密钥。这允许服务管理员授予或撤消对不同用户的访问权限，或修改授予每个用户的权限。

“为什么有删除方法？”

这是用来撤销特定密钥的API访问权限的。使用这种方法的原因可能有很多。可能API用户违反了服务条款，或者如果是付费服务，可能他们的订阅已经结束或被撤销。它允许管理员取消用户对API服务的访问。这也应该回答你的问题“什么时候？”