关于webman 里如何获取jwt token的问题（求思路）
思路：数据库里存着开发者需要用的 appid 和 secret ，开发者在第一次请求接口的时候，在 header 里携带 appid 和 secret ，在中间件里验证 appid 和 secret 通过后，给开发者下发 token ，然后开发者携带着 token 去访问所有接口。
备注：我有一个最底层的用户信息系统，很多其他的APP应用所产生的用户数据，都会存到汇总到这里，而不是他们每个单独去存。所以，我就的要让这些其他系统有权限来通过接口来访问这个最底层的用户信息系统。
技术准备：安装了 lcobucci/jwt 。
第一个问题：首先，我的思路是否正确？如果不对，应该怎么调整？
第二个问题：把 appid 和 secret 放在 header 里是否安全？如果不安全，应该怎么解决？
2187 1 0
1个回答
相似问题
年代过于久远，无法发表回答
月贡献榜
赞助商
热门问答
workerman 里面的redis 队列是基于redis的什么特性实现的？
联表一次查询和查询后循环内再查询别的表组装数据，哪个性能好呢？
PHP8.4下webman直接用topthink/think-orm想了解数据库连接该写在哪里
webman想使用人大金仓数据库，如何处理？ 求方案
微信SDK，关于webman里推荐的
redis-queue 延迟任务 可否延迟第二天触发？
127.0.0.1:1238地址显示已被占用?
请问下现阶段是否有必要使用异步mysql查询？
请教：webman如何让错误直接在网页显示，而不是在命令行打印出来？
webman不错，但不建议官方做webman-admin
OAuth 2.0 这个模式是不是要比jwt的认真模式要好些