RESTful API 中常见的认证方式详解

RESTful API 是现代化的 Web 编程中所使用的一种 API 设计风格，这种风格是支持与分布式应用程序交互的一组约束条件，其中最常见的约束条件是 API 必须遵守 HTTP 的基本协议。在实际开发中，对 API 进行认证和授权是非常重要的一环，因为它可以保证 API 的安全性和可用性。

本文将详细介绍 RESTful API 中常见的认证方式，包括基本认证、摘要认证、OAuth、JWT 等，结合代码示例阐述各种认证方式的实现原理和使用场景，旨在为开发者提供指导意义。

基本认证

基本认证是 RESTful API 中最简单的一种认证方式，它是通过在 HTTP 报头中添加 Authorization 字段来实现的。在客户端发起请求时，需要在请求头中发送一个经过 base64 编码的字符串，格式为 "Basic {username:password}"，其中 {username:password} 就是实际的用户名和密码。在服务端接受到请求时，可以解码该字符串来获取用户名和密码，然后进行认证。

----- ------- - -------------------
----- --- - ----------

------------------------

----- ---- - ---------------- -- -----

------------ ----- ---- -- -
  ----- ---------- - -------------------------
  -- ------------- -
    ------ -------------------------------------
  -

  ----- ---- - ------------------ ------
  ----- ------ - ----------------- ---------------------
  ----- ---------- --------- - ------------------

  -- ----- -- --- -------- --- -------- --- -----
  -- ---

  ------ -----------------------
---

---------------- -- -- ------------------- ------- -- ---- -----------

摘要认证

摘要认证是基于 MD5 摘要算法的一种安全认证方法，相对于基本认证而言，更加安全可靠。在摘要认证中，客户端在请求头中发送一个 "Authorization: Digest {...}" 的字符串，服务端接收到请求后通过一系列算法进行认证，最终返回一个 HTTP 200 状态码和相关信息。

----- ------ - ------------------
----- ------- - -------------------
----- --- - ----------

------------------------

----- ---- - ---------------- -- -----
----- ----- - -
  - --------- -------- --------- --------- --
  - --------- -------- --------- --------- --
--

-------- ---------------------------- -
  ------ ----------------- -- ------------- --- ----------
-

-------- --------------- -
  ------ ------------------------------------------
-

-------- ---------------- -
  ------ -----------------------------------------
-

-------- ------------------------ --------- ------- ---- ------ ------- -
  ----- --- - ------
    ------------------
    ----------------------------------------
    ---------------

  ----- --- - ------------------------------------------------------------------

  ----- -------- - ------
    ------------------
    ---------------------------------------------------------
    ---------------

  ----- ------ - ---
  --------------------------------------
  -------------------------------
  --------------------------------
  ----------------------------
  ------------------------
  ---------------------------
  ----------------------------------
  --------------------------------------
  ------ -------------- ---
-

------------ ----- ---- -- -
  ----- ---------- - -------------------------
  -- ------------- -
    ----- ----- - ----------------
    ----- ------ - -----------------
    ----- ------ - ------------------ --- ------ ---- ------ --------

    --------------------------------------- ------- ---------------- ----------------- ----------- -----------------------------
    -------
  -

  ----- ---- - ------------------ ------
  ----- ------ - ----------------- ---------------------
  ----- ---------- --------- - ------------------

  ----- ---- - -----------------------------
  -- ------ -- ------------- --- --------- -
    ------ -------------------------------------
  -

  ------ -----------------------
---

---------------- -- -- ------------------- ------- -- ---- -----------

OAuth

OAuth 是一种开放标准协议，它允许用户授权第三方应用访问他们存储在另外一个服务提供者上的信息，无需将用户名和密码提供给第三方应用。OAuth 将客户端授权分为四个角色：服务提供者、客户端、授权服务器和资源服务器。其中客户端可以使用授权服务器颁发的令牌来访问资源服务器所提供的特定资源。

下面是一个使用 OAuth2 认证的简单示例，其中服务提供者为 Google 的 API。首先，需要在 Google Cloud Console 中创建一个 OAuth 应用，获取相关的 Client ID 和 Client Secret，在客户端使用该信息进行授权。

----- ------- - -------------------
----- --- - ----------
----- -------------- - --------------------------------------------
----- -------- - ----------------------

------------------------

----- ---- - ---------------- -- -----

-- -------- -----
---------------- ----------------
  --------- -----------------------------
  ------------- ---------------------------------
  ------------ ------------------------
  ------ ----------- ---------
-- ------------- ------------- -------- ----- -- -
  ------ ---------- ---------
----

-------------------------------

-- ------ --------------
-----------------------
  ------------------------------- - ------ ----------- -------- ----

--------------------------------
  ------------------------------- - ---------------- --- ---
  ----- ---- -- -
    -------------------------
  ---

-- ----- --------
------------ ----- ---- -- -
  ----------------- -- -- ----------
---

------------------- ----- ---- -- -
  -- ----------- -
    ------ ------------------
  -

  ------ ------------------ --------------------------
---

---------------- -- -- ------------------- ------- -- ---- -----------

JWT

JWT（JSON Web Token）是一种在网络应用中传递信息的方式，它使用 JSON 对象作为明文，经过签名后生成一个安全的 token，该 token 可以被多个平台使用，包括 Web 应用、Mobile 应用、API 等。JWT 的安全来源于它的签名机制，通过数字签名，可以保证在传递过程中 token 的完整性和真实性。

下面是一个使用 JWT 认证的简单示例，其中服务端生成 JWT token 并返回给客户端，客户端在之后的请求中发送该 token，服务端接收到 token 并进行验证，验证通过则进行相应的操作。

----- --- - ------------------------
----- ------- - -------------------
----- --- - ----------

------------------------

----- ---- - ---------------- -- -----
----- ------ - ------------

------------------ ----- ---- -- -
  ----- - --------- -------- - - ---------

  -- ----- -- --- -------- --- -------- --- -----
  -- ---

  ----- ------- - - -------- --
  ----- ----- - ----------------- ------- - ---------- ---- ---
  ---------- ----- ---
---

------------------- ----- ---- -- -
  ----- ---------- - -------------------------
  -- ------------- -
    ------ -------------------------------------
  -

  ----- ----- - ------------------ ------
  ----------------- ------- ----- -------- -- -
    -- ----- -
      ------ -------------------------------------
    -

    ----- - -------- - - --------
    ------ ------------------ --------------
  ---
---

---------------- -- -- ------------------- ------- -- ---- -----------

总结

在 RESTful API 的设计中，认证方式是非常重要且必要的一环。本文详细介绍了 RESTful API 中常见的认证方式，包括基本认证、摘要认证、OAuth 和 JWT 等，结合代码示例阐述各种认证方式的实现原理和使用场景。希望本文对开发者对了解和设计 RESTful API 有所帮助。

来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/6478170c968c7c53b045c5ce

阅读全文

猜你喜欢

  • 在 Vue.js 应用程序中使用 Custom Elements

    前言 在前端应用程序的开发中，组件是一个基本的概念。它们能够将页面划分为单独的、可复用的部分，使我们的代码更加清晰易懂。然而，在拥有越来越复杂的组件架构的应用中，如何重用已有的组件，成为了我们需要解决...

    1 年前
  • CSS Reset 中的字体样式异常问题解决方法

    背景 在进行前端开发时，我们往往需要使用 CSS Reset 重置默认的样式，以免浏览器对不同元素的默认样式造成兼容性问题。然而，在使用 CSS Reset 后，我们有时会遇到字体样式异常的问题，例如...

    1 年前
  • ES6 对数组处理中的九大用法

    1. 反转数组 在 ES5 中，我们经常使用 Array.prototype.reverse() 方法将一个数组翻转，但是这个方法是会直接改变原数组的，如果不希望改变原数组的话，就需要先拷贝一份。

    1 年前
  • babel-polyfill 到底有什么用？

    在前端开发中，我们经常会使用各种新的 ECMAScript 规范语法和 API。然而，这些新特性在旧的浏览器中并不完全受支持，这就导致了一些代码在运行时出现错误。为了解决这个问题，我们可以使用一个库叫...

    1 年前
  • ECMAScript 2021 中的 Generator 函数的用例

    Generator 函数是 ECMAScript 2015 标准引入的一种特殊的函数类型，它可以让我们写出更优雅、更简洁、更高效的异步代码。在 ECMAScript 2021 中，Generator ...

    1 年前
  • 如何在 Hapi 应用程序中处理跨站点请求伪造（CSRF）

    跨站点请求伪造（CSRF）是一种常见的网络攻击方法，主要目的是利用受害者在已登录的情况下对应用程序发起未经授权的请求，从而实现攻击目标。对于 Hapi 应用程序而言，如何处理 CSRF 是一个重要的任...

    1 年前
  • Sequelize 实现单个实例的方法

    Sequelize 是 Node.js 中一个十分流行的 ORM 框架，可以帮助我们更方便地操作数据库。而在具体的应用中，我们有时会遇到需要对单个实例进行操作的情况，本文将详细介绍如何使用 Seque...

    1 年前
  • ES6 规则集：ESLint

    在前端开发中，使用最广泛的 JavaScript 版本是 ES5。然而，随着时代的发展和前端技术的进步，ES6（ECMAScript 2015）已经成为大家所追求的目标。

    1 年前
  • Server-sent Events 实现 Web 开发中的长轮询

    在 Web 应用程序中，实现长轮询是一种常见的方式，以便在不刷新页面的情况下，动态地更新 Web 页面上的内容。Server-sent Events 是一种快速、简单的实现长轮询的技术。

    1 年前
  • 在 JavaScript 中使用也许是你从未听到的 ES7 新技巧

    在 JavaScript 中使用也许是你从未听到的 ES7 新技巧 在 JavaScript 的发展历程中，每一次的更新都将新的技术和功能引入到语言中，从而提高了开发人员的效率和优化了程序的运行性能。

    1 年前
  • AngularJS SPA 学习笔记（6）- 初始化 AngularJS SPA

    AngularJS SPA 学习笔记（6）- 初始化 AngularJS SPA 在本篇文章中，我们将会学习如何初始化 AngularJS SPA（Single Page Application）。

    1 年前
  • Koa 框架多语言实现思路

    在现代化的 Web 应用开发中，多语言支持是非常必要的功能。而 Koa 是 Node.js 生态中许多优秀 Web 应用框架中的一员，也具备灵活、高效的特点，那么如何在 Koa 框架中实现多语言呢？本...

    1 年前
  • Serverless 部署应用到云平台的实践总结

    前言 Serverless 架构是近年来崛起的热门技术，其简化了服务端相关的操作，使得开发人员能够快速部署应用程序，并且只需要付费使用实际使用的计算资源。本文将会讨论如何将 Serverless 应用...

    1 年前
  • 移动端响应式设计中如何优化动态排序

    移动端的响应式设计已经成为了现代网页设计中的关键因素之一。在移动设备普及的当下，设计者需要通过响应式布局来确保网页在各种设备上都有良好的可用性和视觉效果。在这个过程中，动态排序无疑是非常有用的一种技术...

    1 年前
  • mocha+chai 前端单元测试详解

    前言 在现代的 Web 应用程序开发中，前端单元测试已经变得非常重要。单元测试是一种技术，它可以帮助我们在代码编写期间发现错误，并且能够确保我们的代码在未来的修改中保持正确性。

    1 年前
  • Enzyme 测试 React 异步组件的正确方法

    Enzyme 测试 React 异步组件的正确方法 React 是一个非常流行的前端框架，它的组件化开发模式是当前前端开发中的主流。在编写 React 组件的过程中，我们不可避免地要与异步组件打交道。

    1 年前
  • Angular 中 Error: No provider for XXX 的解决方案

    在使用 Angular 进行开发的过程中，经常会遇到 No provider for XXX 的错误信息。这是因为在使用某些服务或依赖注入的时候，Angular 找不到相关的提供者。

    1 年前
  • 基于 Fastify 实现词法分析器的教程

    词法分析器（Lexical Analyzer）是编译原理中的一个重要组成部分，它可以将代码中的字符串流按照语法和语义规则切分成词素，通常也称为 Token。 在前端开发中，我们经常会用到词法分析器，例...

    1 年前
  • 使用无障碍文本技术修改 SVG 图像

    在前端开发中，SVG 图像被广泛应用于各种产品和项目中，但是在实际应用中，我们很容易忽略 SVG 图像的无障碍性问题。为了让所有用户都能够方便地使用我们的产品和项目，我们需要学习并使用无障碍文本技术来...

    1 年前
  • PM2 集群模式下如何管理多个 Node.js 应用

    什么是 PM2？ PM2 是一个进程管理工具，可以用于管理 Node.js 进程。它可以自动重启应用程序、监控内存和 CPU 使用情况、记录日志等。 PM2 集群模式 PM2 还支持运行多个进程实例，...

    1 年前

相关推荐

    暂无文章