kuzzle - kuzzle.auth.createApiKey 用法的最佳实践是什么？

Question

kuzzle.auth.createApiKey 用法的最佳实践是什么？

1. 在应用程序外部调用它以生成 token ，然后将 token 放入环境变量中并在 cade 中使用它 (kuzzle.jwt = ) ?
2. 或者，在登录后的代码中调用生成token并设置kuzzle.jwt = ?
3. 或者？

有人链接到实际代码中的用法吗(文档中的示例对我帮助不大)。

Answer 1

您可能会找到有关 ApiKeys 的更多信息 here

ApiKey 是永不过期(默认情况下)的身份验证 token ，可让您在不使用身份验证策略和 auth:login 操作的情况下对用户进行身份验证。

在你的第二点之后使用 ApiKey 没有意义，因为调用 kuzzle.auth.login 已经给了你一个身份验证 token ，你只需要在前一个 token 过期或应用重新启动。

关于您的第一点，如果您希望在撤销 ApiKey 之前始终对应用程序进行身份验证，那么这似乎是正确的方法。

此外，要在您的应用程序外部生成 ApiKey，您应该使用 kourou ，如上面的链接所述。