目前认为是 RESTful api 设计的正确姿势。欢迎批评指正： https://github.com/timqian/jwtAuth-RESTful-server-starter
timqian timqian 2015 年 12 月 2 日 4743 次点击这是一个创建于 3797 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 2015 年 12 月 2 日
 | 1 Juggernaut 2015 年 12 月 2 日 node.js 代码？ |
 | 2 timqian OP |
 | 3 haozhang 2015 年 12 月 2 日 说实话你的登陆的 endpoint 命名用的是 login ，这不好，应该用 authentications 之类的。而且 token 最好再次加密下。 |
| 6 timqian OP @haozhang 其实不把重要信息(比如 password )放在 claims 里，应该没什么问题。对安全性有更高要求的话就用 JWE 了。 参考： https://stormpath.com/blog/jwt-the-right-way/ |
| 7 haozhang 2015 年 12 月 2 日 @timqian 这种特征很明显的东西不加层密能说得过去么...而且你的 API 的命名明显是错的。 像 login 这种应该用 authentications 之类的。 |
 | 8 nuc093 2015 年 12 月 2 日  1 |
| 9 timqian OP @haozhang 谢谢你的回复。 关于验证用户的 API 叫作 login 还是 authentications ：的确看到大家大多用后者，我之后很可能会把它改掉。但我没有找到很好的理由非得用 authentications （ URL 应该用名词这个惯例我是知道的，但 login 也可作名词的吧）。不知道你有什么重要的理由？ 关于加密，我对网络安全不是很熟，能不能说下为什么说不过去或者给个链接给我参考。 我原本想的是对于一般的用户相关 API 使用 token 来验证（比如查看用户点赞的内容）， 当涉及比较重要的操作（比如下订单）。需要用户重新验证用户名密码。 |
| 12 Juggernaut 2015 年 12 月 2 日 目前 RESTful ，哪几本书最值得推荐？ 大家聊聊 |
 | 13 blue7wings 2015 年 12 月 2 日 @Juggernaut <build apis you won't hate> laravel 相关. 这类书貌似不是特别多. |
 | 14 canesten 2015 年 12 月 2 日 现在神烦 RESTful html4 form method 只有 get post 一个 http 请求的一个完整事务里牵扯到两个不同的 resuorce 的不同 action 要咋命名？ 10 个动态查询条件的 http 请求要如何设计 RESTful 的 url ？ 求大神教教我 |
| 16 haozhang 2015 年 12 月 2 日 |
| 17 haozhang 2015 年 12 月 2 日 |
 | 18 hantsy 2015 年 12 月 3 日 |
| 19 hantsy 2015 年 12 月 3 日 |
 | 20 devtiange 2015 年 12 月 3 日 |
| 21 haozhang 2015 年 12 月 3 日 @devtiange ....我的思路和他的思路不是一样的么...都是发 username 和 pwd 拿 token ，每次验证 token....哪里有我写的没他好这种说法... |
| 22 haozhang 2015 年 12 月 3 日 @devtiange 叫 login 我觉得非常不妥。 jwt 起码会有 user 的 id 在里面，必须加密。 koablog 是我自己写的，我觉得比楼主的写得好。 |
| 23 hantsy 2015 年 12 月 3 日 还在为 Authentication 这种东西费心。。。 |
Select Language