什么是 RESTful API？
REST，全称 Representational State Transfer，是一种 Web 应用程序的风格和设计理念，它目的是为了创建基于网络的应用程序，这样的应用程序可以使用一些标准的 HTTP 请求方法，比如 GET、POST、PUT、DELETE 等，来进行数据交互。RESTful API 简单理解就是基于 REST 风格设计的 Web API。
为什么需要请求验证？
RESTful API 通常会暴露给所有用户使用，因此我们需要防止恶意用户通过伪造的请求进行攻击。请求验证机制可以有效保证 RESTful API 的安全性。
如何实现请求验证？
在 RESTful API 中，可以使用多种技术来实现请求验证。在这里，我们选用 JWT（JSON Web Token）技术实现请求验证。
JWT 是一种认证和授权机制，它是一组编码过的 JSON 对象，传输数据时使用和存储起来都比较方便。JWT 的结构分为三个部分：header、payload 和 signature。
- header：用于描述 JWT 的元数据，一般包含两个字段：alg 和 typ。
- payload：用于存放 JWT 的有效负载，可以自定义一些数据存储在 payload 中。
- signature：由 base64 格式的 header 和 payload 及一个秘钥组成的信息加密生成的，作为 JWT 的防篡改措施。
在验证请求时，客户端会在请求头部加入 Authorization: Bearer <JWT>，服务器会对 JWT 进行解析、验证和读取，判断用户是否有访问资源的权限。
示例代码
下面是一个用 Node.js 实现 JWT 验证的示例代码：
-- -------------------- ---- -------
----- --- - ------------------------
-- ----------------------
----- ------ - -----------------------
-- - ------- ----- ---
----- ----- - ---------- ------- ------ -- ------- - ---------- -- ---
-- ----- ---
----------------- ------- ----- -------- -- -
-- ----- -
------------------- -- ------ ------ -------------
- ---- -
-------------------- ------ ---------
-
---在这个示例中，我们使用了 jwt.sign() 方法生成 JWT，它的第一个参数是一个对象，用于指定 JWT 的有效负载。第二个参数是秘钥，用于签名和验证 JWT。第三个参数是一个选项对象，可以指定 JWT 的过期时间等信息。
jwt.verify() 方法用于解析和验证 JWT。如果解析和验证失败，会返回错误信息。如果成功，会返回解析出的有效负载对象。
结论
RESTful API 的请求验证是保障 RESTful API 安全性的关键步骤，使用 JWT 技术可以使请求验证变得简单和高效。如果你正在开发 RESTful API，不妨考虑使用 JWT 技术来保证里面的安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/66f111456fbf96019736735a