REST API-身份验证与授权？

Question

我正在创建一些API，我对我的应用程序将如何进行身份验证感到困惑，基本上是因为我觉得我需要2个身份验证，而我找不到与此有关的任何信息。

1. 使用API​​服务器进行身份验证（因此，即使没有用户登录，我的应用程序也可以检索数据并进行同步）
2. 用户认证

一个端点（即/ login）足以管理所有这些吗？

有任何想法吗？

谢谢！

Answer 1

在这种情况下，请对传入请求使用HMAC和预共享密钥来对用户进行身份验证。 然后在您的资源上（在Controller中），确认您的用户有权访问该路由。