restful api如何设计RESTful的API权限

restful api  时间:2022-02-28  阅读:()

RESTful API 怎么实现用户权限控制

Representational State Transfer,简称REST,是Roy Fielding博士在2000年他的博士论文中提出来的一种软件架构风格。 REST比较重要的点是资源和状态转换, 所谓"资源",就是网络上的一个实体,或者说是网络上的一个具体信息。它可以是一段文本、一张图片、一首歌曲、一种服务,总之就是一个具体的实在。 而"状态转换",则是把对应的HTTP协议里面,四个表示操作方式的动词分别对应四种基本操作: GET,用来浏览(browse)资源 POST,用来新建(create)资源 PUT,用来更新(update)资源 DELETE,用来删除(delete)资源。 角色、用户、权限之间的关系 角色和用户的概念,自不用多说,大家都懂,但是权限的概念需要提一提。 "权限",就是资源与操作的一套组合,例如"增加用户"是一种权限,"删除用户"是一种权限,所以对于一种资源所对应的权限有且只有四种。 角色与用户的关系:一个角色对应一群用户,一个用户也可以扮演多个角色,所以它们是多对多的关系。 角色与权限的关系:一个角色拥有一堆权限,一个权限却只能属于一个角色,所以它们是一(角色)对多(权限)的关系 权限与用户的关系:由于一个用户可以扮演多个角色,一个角色拥有多个权限,所以用户与权限是间接的多对多关系。 策略/过滤器 在sails下称为策略(Policy),在java SSH下称为过滤器(Filter),无论名称如何,他们工作原理是大同小异的,主要是在一条HTTP请求访问一个Controller下的action之前进行检测。所以在这一层,我们可以自定义一些策略/过滤器来实现权限控制。 为行文方便,下面姑且允许我使用策略这一词。 策略 (Policy) 下面排版顺序对应Policy的运行顺序 SessionAuthPolicy: 检测用户是否已经登录,用户登录是进行下面检测的前提。 SourcePolicy: 检测访问的资源是否存在,主要检测Source表的记录 PermissionPolicy: 检测该用户所属的角色,是否有对所访问资源进行对应操作的权限。 OwnerPolicy: 如果所访问的资源属于私人资源,则检测当前用户是否该资源的拥有者。 如果通过所有policy的检测,则把请求转发到目标action。 Sails下的权限控制实现 在Sails下,有一个很方便的套件sails-permissions,集成了一套权限管理的方案,本文也是基于该套件的源码所引出来的权限管理解决方案。

如何设计RESTful的API权限

RESTful的授权依靠框架就能解决 比如Jersey Spring,以及servlet容器等都提供授权机制;RESTful难的是认证,token一旦被劫持,授权就没有意义了。

10gbiz首月半价月付2.36美元,香港/洛杉矶VPS、硅谷独立服务器/站群服务器

收到10gbiz发来的7月份优惠方案,中国香港、美国洛杉矶机房VPS主机4折优惠码,优惠后洛杉矶VPS月付2.36美元起,香港VPS月付2.75美元起。这是一家2020年成立的主机商,提供的产品包括独立服务器租用和VPS主机等,数据中心在美国洛杉矶、圣何塞和中国香港。商家VPS主机基于KVM架构,支持使用PayPal或者支付宝付款。洛杉矶VPS架构CPU内存硬盘带宽系统价格单核512MB10GB1...

美得云(20元)香港特价将军澳CTG+CN2云服务器

美得云成立于2021年,是一家云产品管理服务商(cloud)专业提供云计算服务、DDOS防护、网络安全服务、国内海外数据中心托管租用等业务、20000+用户的选择,43800+小时稳定运行香港特价将军澳CTG+CN2云服务器、采用高端CPU 优质CN2路线 SDD硬盘。香港CTG+CN22核2G3M20G数据盘25元点击购买香港CTG+CN2​2核2G5M30G数据盘39元点击购买香港CTG+CN...

印象云七夕促销,所有机器7折销售,美国CERA低至18元/月 年付217元!

印象云,成立于2019年3月的商家,公司注册于中国香港,国人运行。目前主要从事美国CERA机房高防VPS以及香港三网CN2直连VPS和美国洛杉矶GIA三网线路服务器销售。印象云香港三网CN2机房,主要是CN2直连大陆,超低延迟!对于美国CERA机房应该不陌生,主要是做高防服务器产品的,并且此机房对中国大陆支持比较友好,印象云美国高防VPS服务器去程是163直连、三网回程CN2优化,单IP默认给20...

restful api为你推荐
ripperJack The Ripper是谁,也就是说凶手是谁?aftereffectaftereffect和premiere这两种后期软件有什么区别对于熟悉PS的人那个更容易学习豆瓣fm电台豆瓣电台怎么听自己喜欢歌手的歌豆瓣fm电台虾米猜电台和豆瓣fm哪个好?密码设置怎么给电脑设置密码?安卓模拟器哪个好用安卓模拟器中文版哪个好?实数的定义实数的定义系统登录界面电脑启动总是出现登录界面怎么解决数据管理制度求一份工时定量管理制度手机壳生产厂家请问哪里有便宜的手机壳批发?谢谢!
域名服务商 如何申请免费域名 火山主机 国外服务器 iisphpmysql hnyd 刀片服务器是什么 七夕快乐英文 共享主机 tna官网 服务器是干什么的 安徽双线服务器 服务器是干什么用的 1元域名 海外空间 主机返佣 阿里云邮箱登陆 阵亡将士纪念日 97rb 小夜博客 更多