如何避免每次都点击REST身份验证API消耗实际服务

Question

我需要使用rest api服务n次，每次我都必须通过Java URL身份验证以编程方式登录才能使用实际的服务，我的应用程序将对n次API进行调用，并且我不会每次都碰到身份验证URL消耗实际的服务如何通过不同的HTTP请求一次登录并保留一些时间来消耗n次服务？ 有时我会遇到连接超时，因为我经常点击身份验证URL

Answer 1

如果不是您的API，则可能无能为力。

但是，大多数需要身份验证的REST API都会为您提供某种身份验证令牌（以及一个刷新令牌，该令牌可以在过期后用于续订）-您将此令牌作为标头发送到所有对API的调用上-呼叫以未经授权的方式返回，您发送刷新令牌并返回新的身份验证令牌，而无需再次询问用户其凭据。

如果您需要自己实现这样的事情（在您可以控制的API上），建议您使用JSON Web令牌（JWT）之类的东西。