HTTP API接口安全设计

参考文件：https://www.jianshu.com/p/c6518a8f4040

HTTP API接口安全设计

 

API接口调用方式

HTTP + 请求签名机制

 

HTTP + 参数签名机制

 
 

HTTPS + 访问令牌机制

 

有没有更好的方案？

OAuth授权机制 
 

OAuth2.0服务的几种授权流程