大体思路
后端书写REST api时，有一些api是非常敏感的，比如获得用户个人信息，查看所有用户列表，修正密码等。如果不对这些api进行掩护，那末他人便可以够很容易地获得并调用这些 api 进行操作。后端书写REST api时，有一些api是非常敏感的，比如获得用户个人信息，查看所有用
阅读背景：
koa2服务端使用jwt进行鉴权及路由权限分发
来源：互联网
分享到：
