小編給大家分享一下小程序API認(rèn)證方式實(shí),相信大部分人都還不怎么了解,因此分享這篇文章給大家參考一下,希望大家閱讀完這篇文章后大有收獲,下面讓我們一起去了解一下吧!
成都創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),臨渭區(qū)企業(yè)網(wǎng)站建設(shè),臨渭區(qū)品牌網(wǎng)站建設(shè),網(wǎng)站定制,臨渭區(qū)網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,臨渭區(qū)網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè),幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿,時(shí)刻以成就客戶成長自我,堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己,讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。API認(rèn)證方式有Basic Auth和OAuth
1.Basic Auth比較好理解,就是每次請求API時(shí)都提供用戶的username和password,使用簡單,開發(fā)和調(diào)試工作簡單,沒有過多的復(fù)雜頁面跳轉(zhuǎn)邏輯和交互過程;但是安全性低,每次都需要傳遞username和password,很大程度上存在被監(jiān)聽盜取的可能,同時(shí)應(yīng)用本身還需要保存用戶名和密碼,在應(yīng)用本身的安全性來說,也存在很大問題.
2.OAuth為用戶資源的授權(quán)提供了一個(gè)安全,開放的標(biāo)準(zhǔn),微信平臺,微博,豆瓣等都提供對它的支持;安全性高,用戶的username和password只需提供一次,Access Token訪問權(quán)限僅限于應(yīng)用,Access Token即使被監(jiān)聽丟失了隨時(shí)可以撤銷,用戶修改了密碼不會(huì)影響該應(yīng)用的正常使用.
本文主要介紹小程序與第三方API接口對接的簡單方式,先嘗試使用Basic Auth進(jìn)行驗(yàn)證,小O會(huì)在后期加上OAuth的驗(yàn)證方式,本文僅供參考,如有問題歡迎交流.
1.第一步是開啟一個(gè)基于Basic Auth的API服務(wù),如果服務(wù)正確的話,在訪問的時(shí)候會(huì)彈出”需要進(jìn)行身份驗(yàn)證”的對話框
2.在每次請求的時(shí)候往header頭添加一個(gè)經(jīng)過base64加密后的username和password信息,js可以使用btoa的函數(shù),在小程序需要用到第三方j(luò)s庫,如圖
3.在加上小程序的開發(fā)接口wx.login,這樣的安全性就增加很大
現(xiàn)在開發(fā)的習(xí)慣,初期先出demo,然后隨著業(yè)務(wù)的發(fā)展,在不斷的完善.
以上是“小程序API認(rèn)證方式實(shí)”這篇文章的所有內(nèi)容,感謝各位的閱讀!相信大家都有了一定的了解,希望分享的內(nèi)容對大家有所幫助,如果還想學(xué)習(xí)更多知識,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道!