Q

REST API请求身份验证

2017-01-16 181 views -1 likes

-1

我一直在尝试使用前端的REST API访问等等的整个MEAN概念。REST API请求身份验证

如何验证对我的API的请求来自正在进行的会话？任何我可能拥有Angular部分的“令牌”都会在每次请求身份验证请求时发送，任何人都可以看到它。

说的人可以拿到这个标记，并发出“认证”的请求，直到牛回家。你如何解决这个问题？

即，我不希望有人用令牌使用API来获取信息，可能是

2017-01-16 Maruth goyal

+0

实施HSTS http://blog.scottlogic.com/2016/02/01/man-in-the-middle.html – Sebas

A

回答

1

有多种机制可以使用，如CSRF和CORS，以确保用户等敏感该请求来自给定的域名（即您自己的网站）

2017-01-16 13:37:44 user2447161

相关问题