一、为何用RESTful API
1.1 RESTful是什么？
RESTful（Representational StateTransfer）架构风格，是一个Web自身的架构风格，底层主要基于HTTP协议（ps:提出者就是HTTP协议的作者），是分布式应用架构的伟大实践理论。RESTful架构是无状态的，表现为请求-响应的形式，有别于基于Bower的SessionId不同。
1.2理解REST有五点：
1.资源
2.资源的表述
3.状态的转移
4.统一接口
5.超文本驱动
需要理解详情，请点[传送门]
1.3 什么是REST API？
基于RESTful架构的一套互联网分布式的API设计理论。和上面资源，状态和统一接口有着密切的关系。
为啥分布式互联网架构很常见呢？请看下面两个模式
MVC模式:
REST API模式:
1.4 权限怎么控制？
RESTful针对资源的方法定义分简单和关联复杂两种。
基本方法定义：
资源之间的关联方法如下定义:
那么权限如何控制？
二、权限控制
前面说到，RESTful是无状态的，所以每次请求就需要对起进行认证和授权。
2.1 认证
身份认证，即登录验证用户是否拥有相应的身份。简单的说就是一个Web页面点击登录后，服务端进行用户密码的校验。
2.2 权限验证（授权）
也可以说成授权，就是在身份认证后，验证该身份具体拥有某种权限。即针对于某种资源的CRUD,不同用户的操作权限是不同的。
一般简单项目：做个sign（加密加盐参数）+ 针对用户的access_token
复杂的话，加入 SLL ，并使用OAuth2进行对token的安全传输。
自然，技术服务于应用场景。既简单又可以处理应用场景即可。简单，实用即可~
三、Access Token权限解决
3.1 AccessToken 拦截器
第一步：从request获取token
第二步：根据token获取校验对象信息（也可以加入过期时间校验，简单）
第三步：通过校验信息获取用户信息
3.2 配置拦截
第一步：将拦截器配置成Bean
第二步：拦截器注册注入该拦截器，并配置拦截的URL
token存哪里？
ehcache，redis，db都可以。自然简单的当然是db。
四、小结
-
REST API
-
Spring Boot 拦截器
欢迎大家和我一起学习Spring Boot构建微服务云架构，我这边会将近期研发的Spring Boot微服务云架构的搭建过程和精髓记录下来，帮助更多有兴趣研发Spring Boot框架的朋友，大家来一起探讨Spring Boot架构的搭建过程及如何运用于企业项目。
我本人邀约各大BATJ架构大牛共创Spring Boot构建微服务架构的交流社区。 （群号：364677697）欢迎各路架构师、开发者，学习与交流使用Spring Boot诸多强大组件的实战经验。
为什么某些人会一直比你优秀，是因为他本身就很优秀还一直在持续努力变得更优秀，而你是不是还在满足于现状内心在窃喜!
合理利用自己每一分每一秒的时间来学习提升自己，不要再用"没有时间“来掩饰自己思想上的懒惰！趁年轻，使劲拼，给未来的自己一个交代！
希望此文能帮到大家的同时，也听听大家的观点。欢迎留言讨论，加关注，分享你的高见！持续更新！
To-陌霖Java架构
分享互联网最新文章 关注互联网最新发展