http5在移动开发上的应用.pptxVIP

目录API KeyAPI Key认证API OAuth认证支持接口API Key为了保护平台的数据；防止API被滥用或恶意使用，平台要求每个API的使用者（接入方）申请一个API Key, 每个API Key唯一标识一个API使用者。API Key，例如 c4579586f41a90372f762cb65c78be5d ，在之后的API使用过程中，需要在请求中包括apikey参数，例如http://api.redcloud.mobi/music/1345767?apikey={apikey} 。不过在这种情况下，API调用被限制为每分钟请求不超过40次，超过限制的话会被封禁。如果接入方确实需要超过每分钟40次请求，应与平台组联系，提供接入应用的详细信息（目的、apikey、预计请求频次、网站url），平台审核通过后可设置白名单，放宽访问限制。加入白名单后，接入方需要对请求进行签名，进行API Key认证。API Key认证当接入方的API Key申请了更宽松的访问限制之后，在访问非受限资源时就需要用API Key Secret对请求进行签名，用以认证API Key。平台通过对api key和secret鉴权，来判断是否允许访问资源。API Oauth认证为了保护移动用户的数据，当接入方应用需要通过API访问或修改受保护的用户数据时，需要通过OAuth认证机制来获得用户的授权。认证流程及访问资源流程 获取未授权的 Request Token 请求用户授权 Request Token 使用授权后的 Request Token 换取 Access Token 使用Access Token访问或修改受保护资源API Oauth认证使用OAuth进行认证和授权的过程如下所示:1、接入方应用向平台授权服务发出获取request token的请求。平台授权服务响应请求，返回一个尚未认证的request token。2、接入方应用获取响应中包含的request token，按照协议规范，附带这个request token，将其重定向到平台提供的授权页面(User Authorization URL)。如果用户没有登录，用户向普通登录一样，输入手机号和密码完成登录。如果用户已经登录（使用记录Cookie的方式），会出现一个页面，问用户 是否允授权共享他的平台信息（包月等信息）给接入方网站。3、一旦用户选择授权接入方应用，平台网站将把Web浏览器重定向到接入方网站。 用户决定允许或拒绝授权给接入方网站，如果用户拒绝授权给此接入方，则被重定向到平台的页面，而不会再回到接入方应用的页面上。 如果用户授权给接入方，那么，平台授权服务接收此请求，将用户重定向到接入方网站提供的页面上，并传递被认证了的request token。这样接入方网站就可以访问平台的信息了。4、接入方网站接收到认证的request token后，再次向平台账号服务发起一次HTTP请求，以换取access token。 平台账户授权服务接收请求，验证是否合法。如果合法，则返回一个access token。5、接入方使用access token就可以正常的访问平台上的受限资源。支持接口用户管理（需鉴权）铃音类（彩、振、全、在线、家庭、多媒体订购、包月、下载）需鉴权。发布类俱乐部、社区类（高级会员、普通会员）（需鉴权）