restful 模式是无状态的。
所以需要考虑其安全性。目前想到的主要有两种。
1、类似app/server那种，用户登录后，服务器与客户端(可以是app或者浏览器？)通过token来作为访问令牌，每一次需要保密的消息交互都采用token来加密？签名？，就类似微信公众号采用access_token来作为更改、删除操作一样。1、类
阅读背景：
restful api 安全问题
来源：互联网
分享到：
