REST API-身份驗證與授權？

Question

我正在創建一些API，我對我的應用程序將如何進行身份驗證感到困惑，基本上是因為我覺得我需要2個身份驗證，而我找不到與此有關的任何信息。

1. 使用API​​服務器進行身份驗證（因此，即使沒有用戶登錄，我的應用程序也可以檢索數據並進行同步）
2. 用戶認證

一個端點（即/ login）足以管理所有這些嗎？

有任何想法嗎？

謝謝！

Answer 1

在這種情況下，請對傳入請求使用HMAC和預共享密鑰來對用戶進行身份驗證。 然后在您的資源上（在Controller中），確認您的用戶有權訪問該路由。