awoshiwpl的博客

原创 基于springcloud接口鉴权

梳理一下流程 1.调用方需要获取到token(由code和secret和随机数加密生成) 2.调用接口前先通过服务端的要求传入相应的数据生成token，调用接口时把token传入 3.由服务端接收到token进行验证 4.验证成功后对url进行鉴权 接口信息以及权限信息回放在数据库中(mysql以及redis) 资源信息表 调用方身份表；java后端、app端、H5…要进行区分 中间表；每种身...