在每个请求上传递参数api

Question

我有一个rest api，它以组织为顶层对象，而所有其他数据都属于组织，例如订单，发票，项目等。

用户具有属于多个组织的能力，并且在我的第一代SPA上，我希望他们能够同时登录到一个应用程序中。

我应该在客户端存储当前组织ID并随每个请求传递它，还是应该有一个休息端点在用户表等上设置当前组织ID，这也意味着当他们再次登录并登录时设置为他们访问的最后一个组织。

Answer 1

通常，无状态API相当普遍。 例如，您可能会在每个请求中传递一个Auth Token（JWT），以标识用户并可能还提供有关该用户的其他信息。

如果您使用的是Laravel，则可能需要研究此程序包以处理JSON Web令牌： https : //github.com/tymondesigns/jwt-auth 。 然后，您可以在Login上序列化User对象，其中还可以包括其当前的Organization。 然后，前端可以随每个请求传递此令牌（作为授权标头）

Answer 2

我应该在客户端存储当前组织ID并随每个请求传递它吗？

是的 ，由于API是无状态的，因此通常的做法是在每个API中发送信息。

我是否应该有一个休息端点来设置用户表上的当前组织ID？

否，您不应该这样做，原因之一是，假设用户登录浏览器1，您会将该组织ID存储在表中，同一用户从浏览器2登录，这将覆盖您之前的ID

现在，如果您返回浏览器1，它将具有不一致的数据，除非您设计了不覆盖先前值的机制。

希望有道理