身份校验与权限认证

常见的登录验证的方式1、httpbasicauth每次请求API时都提供用户的username和password。容易把账号密码暴露给第三方客户端，在生产环境下被使用的越来越少。2、OauthOAuth（开放授权）是一个开放的授权标准，允许用户让第三方应用访问该用户在某一web服务上存储的私密的资源