RESTful Api 身份认证中的安全性设计探讨

REST 是一种软件架构风格。RESTful Api 是基于 HTTP 协议的 Api，是无状态传输。它的核心是将所有的 Api 都理解为一个网络资源。将所有的客户端和服务器的状态转移（动作）封装到 HTTP 请求的 Method  之中. 而本篇文章则主要是讨论 RESTful Api 身份认证安全性设计. 没有绝对的安全，这个话题很深，下文都是自己的一些理解，水平有限，如有勘误，希望大家予以指

>>阅读原文<<