你的小程序API認證了嗎

API認證方式有Basic Auth和OAuth

1.Basic Auth比較好理解,就是每次請求API時都提供用戶的username和password,使用簡單,開發(fā)和調(diào)試工作簡單,沒有過多的復(fù)雜頁面跳轉(zhuǎn)邏輯和交互過程;但是安全性低,每次都需要傳遞username和password,很大程度上存在被監(jiān)聽盜取的可能,同時應(yīng)用本身還需要保存用戶名和密碼,在應(yīng)用本身的安全性來說,也存在很大問題.

2.OAuth為用戶資源的授權(quán)提供了一個安全,開放的標準,微信平臺,微博,豆瓣等都提供對它的支持;安全性高,用戶的username和password只需提供一次,Access Token訪問權(quán)限僅限于應(yīng)用,Access Token即使被監(jiān)聽丟失了隨時可以撤銷,用戶修改了密碼不會影響該應(yīng)用的正常使用.

本文主要介紹小程序與第三方API接口對接的簡單方式,先嘗試使用Basic Auth進行驗證,小O會在后期加上OAuth的驗證方式,本文僅供參考,如有問題歡迎交流.

1.第一步是開啟一個基于Basic Auth的API服務(wù),如果服務(wù)正確的話,在訪問的時候會彈出”需要進行身份驗證”的對話框

2.在每次請求的時候往header頭添加一個經(jīng)過base64加密后的username和password信息,js可以使用btoa的函數(shù),在小程序需要用到第三方j(luò)s庫,如圖

3.在加上小程序的開發(fā)接口wx.login,這樣的安全性就增加很大

現(xiàn)在開發(fā)的習(xí)慣,初期先出demo,然后隨著業(yè)務(wù)的發(fā)展,在不斷的完善.

【相關(guān)推薦】

1. 微信小程序完整源碼下載

2.?微信小程序游戲類demo挑選不同色塊

3.?微信小程序demo：果庫更新版

以上就是分享小程序API的認證方式實例的詳細內(nèi)容，更多請關(guān)注愛掏網(wǎng) - it200.com其它相關(guān)文章！