V2EX › timqian 的所有回复 › 第 19 页 / 共 19 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 10 11 12 13 14 15 16 17 18 19

❮

❯

2015-12-02 17:19:22 +08:00

回复了 timqian 创建的主题 › 程序员 › 目前认为是 RESTful api 设计的正确姿势。欢迎批评指正： https://github.com/timqian/jwtAuth-RESTful-server-starter

@haozhang 谢谢你的回复。
关于验证用户的 API 叫作 login 还是 authentications ：的确看到大家大多用后者，我之后很可能会把它改掉。但我没有找到很好的理由非得用 authentications （ URL 应该用名词这个惯例我是知道的，但 login 也可作名词的吧）。不知道你有什么重要的理由？
关于加密，我对网络安全不是很熟，能不能说下为什么说不过去或者给个链接给我参考。

我原本想的是对于一般的用户相关 API 使用 token 来验证（比如查看用户点赞的内容），当涉及比较重要的操作（比如下订单）。需要用户重新验证用户名密码。

2015-12-02 16:06:19 +08:00

回复了 timqian 创建的主题 › 程序员 › 目前认为是 RESTful api 设计的正确姿势。欢迎批评指正： https://github.com/timqian/jwtAuth-RESTful-server-starter

@haozhang 其实不把重要信息(比如 password )放在 claims 里，应该没什么问题。对安全性有更高要求的话就用 JWE 了。
参考： https://stormpath.com/blog/jwt-the-right-way/

2015-12-02 15:06:52 +08:00

回复了 timqian 创建的主题 › 程序员 › 目前认为是 RESTful api 设计的正确姿势。欢迎批评指正： https://github.com/timqian/jwtAuth-RESTful-server-starter

@haozhang 你说的加密指的是怎样

2015-12-02 14:38:32 +08:00

回复了 timqian 创建的主题 › 程序员 › 目前认为是 RESTful api 设计的正确姿势。欢迎批评指正： https://github.com/timqian/jwtAuth-RESTful-server-starter

@Juggernaut 是的
手机上好像链接点不了： https://github.com/timqian/jwtAuth-RESTful-server-starter

2015-11-29 19:08:58 +08:00

回复了 timqian 创建的主题 › 程序员 › 关于网站服务端，写一个提供 REST api 的服务器，还是直接操作 mongodb?

@Kilerd 并不是直接操作，是自动暴露出 rest 接口，权限认证可以在操作之前做的