Q

REST API請求身份驗證

2017-01-16 183 views -1 likes

-1

我一直在嘗試使用前端的REST API訪問等等的整個MEAN概念。REST API請求身份驗證

如何驗證對我的API的請求來自正在進行的會話？任何我可能擁有Angular部分的「令牌」都會在每次請求身份驗證請求時發送，任何人都可以看到它。

說的人可以拿到這個標記，併發出「認證」的請求，直到牛回家。你如何解決這個問題？

即，我不希望有人用令牌使用API來獲取信息，可能是

2017-01-16 Maruth goyal

+0

實施HSTS http://blog.scottlogic.com/2016/02/01/man-in-the-middle.html – Sebas

A

回答

1

有多種機制可以使用，如CSRF和CORS，以確保用戶等敏感該請求來自給定的域名（即您自己的網站）

2017-01-16 13:37:44 user2447161

相關問題