如何保护网络服务呼叫

Question

我正在开发基于SaS的应用程序，用户可以从其网站调用api。 基本上可以从静态网站调用它。 如何保护网络api调用安全而又不会被垃圾邮件过滤，并仅允许注册用户调用它。

Answer 1

有许多保护Web服务的可能性。 但是，基本思想是为客户提供一个clientId。 每次合法客户端（持有clientId）登录时，都会提供针对数据库检查的clientId，用户名和密码。 如果存在clientId，则验证用户名和密码。