使用多个数据库的Web API身份验证

Question

我已经使用MySQL DB创建了一个示例WEB API。 其中使用的身份验证为基本身份验证 。 身份验证是基于用户的，因为我在其中创建了一个用户表，同时将其转换为64位编码并将其与用户名和密码进行匹配。

现在，我想创建一个实际的WEB API。 MySQL中都有两个数据库。 将使用数据库1创建WEB API。该请求将从具有数据库2的android应用程序发送。现在，主要讨论的是Authentication的观点。 据我研究， Retrofit是android应用程序开发中最好的身份验证方法之一。 现在，为了进行身份验证，用户信息位于DB1 （从中创建应用程序）中，它将撞到在DB2上创建的WEB API。 如果数据库将是单个数据库，那么对我来说这将不是问题，但是就两个数据库而言，这会带来一些问题。

我能做什么？

1. 将所有用户数据复制到DB2并生成认证。 这一步很容易，但是实时而言，用户会给我带来更多收益，因此我必须一次又一次地复制所有数据。

2. 在DB2创建一个虚拟用户，并在使用它时通过所有认证。

3. 在我的WEB API项目中同时使用两个数据库。 使用DB1获得身份验证并进行验证，在验证之后，然后允许访问WEB API。 我不确定这种方法将如何工作。

任何帮助将不胜感激。

Answer 1

我不明白为什么您需要2个API，但是您总是可以让他们互相交谈，这也意味着要调用更多的API，因此最好有一个使用两个API的理由。

当您获得用户名和密码（或电子邮件）时，您需要尝试使其与您存储在API中的密码匹配，以便您可以就地存储所有用户信息（包括用户名和密码），或者您每次都可以调用身份验证API需要通过http请求对用户进行身份验证，这意味着服务器正在呼叫服务器以等待他响应，然后在有效身份验证后将其响应提供给用户