2022年04月06日
在做广告系统的时候，笔者发现大部分对接平台的广告系统都是基于token授权法授权接口，此token它一直保持不变，由广告商提供，可以说这是裸奔界面，但该界面对安全要求不高，只能防止恶意呼叫和验证渠道的身份。作者去年写了一篇API统一的授权平台为第三方系统呼叫内部服务开放接口提供统一的授权管理。除了方便管理接口授权外，没有其他用途，但成本部署。这应该是我做过的最没有意义的项目之一。今天介绍的API授权机制也可能被广泛使用API接口授权机制，我记得当作者以前做微信支付功能时，微信提供的支付接口也使用