身份验证和安全环回API

Question

我创建了一个回送api（' http：// localhost：8100 / api / insertsubmitorder / insertOrders '）。 此api不安全。 我们可以使用OAuth2或“其他”来保护和认证此API吗？ 我浏览了身份验证http://loopback.io/doc/en/lb3/Authentication-authorization-and-permissions.html#preparing-access-control-models的回溯文档。

但我无法获得解决方案。 请告诉我如何添加安全性回送API。

Answer 1

如果您的用户数据库已有用户，则建议使用内置于用户功能的LoopBacks编写自定义登录。 否则，只需创建一个用户并在/ login-endpoint上登录即可。 这将返回一个访问令牌（如果希望包含它，还返回用户对象），您可以将其用于端点进行验证。 验证是通过模型json-objects中的ACL设置的。