java - Spring 启动 : What is the Right Way to Implement Basic Auth with httpheaders

Question

我正在使用一个安全的 Restful 服务，该服务通过基本身份验证(用户名和密码)授予访问权限。我已成功访问 API 服务并使用其 API；但是，对于使用 Basic Auth 实现 HTTP header 的正确方法，我仍然感到困惑。我假设我应该只进行一次身份验证，但按照我构建代码的方式，看起来我需要使用我创建的每个服务方法对 API 进行身份验证。

我是否应该创建一个带有身份验证的辅助方法并在每个服务上调用它？

Answer 1

如果您使用的是基本身份验证，则需要始终在您的请求中包含凭据。在 OAuth 的情况下， token 会过期。在这种情况下，持续时间比过期持续时间短一点的 token 缓存机制就可以解决问题。