标签：服务 检索 默认 需要 不同 div api 客户 存在
app_id, app_key, app_secret , 对于平台来说, 需要给你的 你的开发者账号分配对应的权限:
1. app_id 是用来标记你的开发者账号的, 是你的用户id, 这个id 在数据库添加检索, 方便快速查找
2 app_key 和 app_secret 是一对出现的账号, 同一个 app_id 可以对应多个 app_key+app_secret, 这样 平台就可以分配你不一样的权限, 比如 app_key1 + app_secect1 只有只读权限 但是 app_key2+app_secret2 有读写权限.. 这样你就可以把对应的权限 放给不同的开发者. 其中权限的配置都是直接跟app_key 做关联的, app_key 也需要添加数据库检索, 方便快速查找
3 至于为什么 要有app_key + app_secret 这种成对出现的机制呢, 因为 要加密, 通常 在首次验证(类似登录场景) , 你需要用 app_key(标记要申请的权限有哪些) + app_secret(密码, 表示你真的拥有这个权限) 来申请一个token, 就是我们经常用到的 access_token, 之后的数据请求, 就直接提供access_token 就可以验证权限了.
AppID：应用的唯一标识AppKey：公匙（相当于账号）AppSecret：私匙（相当于密码）
token：令牌（过期失效）
使用方法
1. 向第三方服务器请求授权时，带上AppKey和AppSecret（需存在服务器端）
2. 第三方服务器验证AppKey和AppSecret在DB中有无记录
3. 如果有，生成一串唯一的字符串（token令牌），返回给服务器，服务器再返回给客户端
4. 客户端下次请求敏感数据时带上令牌
appid、appkey、appsecret、accesstoken
标签：服务 检索 默认 需要 不同 div api 客户 存在
原文地址：https://www.cnblogs.com/eret9616/p/9377030.html
