基于OAuth2认证的REST API设计与实践  

作　　者：刘晓晖[1] 秦子实[1] 

机构地区：[1]中国飞机强度研究所,陕西西安710065

出　　处：《电脑知识与技术》2021年第15期56-57,共2页Computer Knowledge and Technology

摘　　要：随着微服务技术架构与企业各业务单元中台的兴起,越来越多的系统会开放各种用途的REST API,对API调用者的身份认证成为保护数据安全的第一道防线。认证方法应具有易集成部署与API耦合度低等特性,以方便对现有API认证方式的改进。本文介绍基于OAuth 2.0标准的密码式令牌认证的设计与部署方法,可对REST API进行用户名密码式身份认证及权限鉴别,该方法具有代码量低易于部署等特点,适用于企业内部各应用系统的REST API认证。

关 键 词：OAuth 2.0 REST API PYTHON 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]