restful用get获取资源，需要认证信息的，怎么搞呢？
ryanking8215 · ryanking8215 · 2014-01-27 10:35:14 +08:00 · 4012 次点击这是一个创建于 3955 天前的主题，其中的信息可能已经有所发展或是发生改变。
填在url里不安全/不好看，用post不符合restful。
 |
1
GordianZ MOD HTTP header.
|
 |
2
ryanking8215 OP 用header是不是就不标准了？需要自定义header？
|
 |
3
binux 2014-01-27 10:54:26 +08:00
为什么加url里不好看，加个token不是很正常吗？
|
 |
4
tonyseek 2014-01-27 11:00:14 +08:00
标准没有不允许你使用自定义头，自定义头可以以 `X-` 开头，比如 `X-MyToken`
如果用 OAuth 2，连自定义头都不需要，bearer token 直接放在 `Authorization` 头里。 先读下再说吧： http://tools.ietf.org/html/rfc6749 |
 |
5
RIcter 2014-01-27 21:00:55 +08:00
Django-rest-framework里basic认证的方法是WWW-Authorization: basic token这样
http://www.django-rest-framework.org/api-guide/authentication |
Select Language