APP客户端访问java接口，添加认证怎么搞？(回帖给分)

[Kseven528]

如题，我做的JAVA接口，在APP调用的时候给加认证，才能调用，该怎么弄？详细点。

[解开者]

没明白需求是什么，是调用第三方短信验证平台吗？

[Kseven528]

引用 1 楼 windowsoahil 的回复:

没明白需求是什么，是调用第三方短信验证平台吗？

不是第三方的，就是自己写的接口，需要添加认证

[痴傻二呆萌]

用户登录时生成token... 访问接口时 使用token验证

[Kseven528]

引用 3 楼 u010661159 的回复:

用户登录时生成token... 访问接口时 使用token验证

如果我不登录呢？

[痴傻二呆萌]

引用 4 楼 Kseven528 的回复:

[quote=引用 3 楼 u010661159 的回复:] 用户登录时生成token... 访问接口时 使用token验证

如果我不登录呢？[/quote] 不登录就访问呗 或者加个请求参数 获取设备号 若设备号为空时 拦截不就好了 ..

[zhuangqingch]

如3楼所说的。目前比较常规的做法可以通过一些算法（签名算法、MD5、MD5加盐等）来生成token用于后续安全性认证。安全性要求不高时，也可采用用Device id，session id等来处理。 当然这只是“API访问授权认证”处理中比较普遍简单的处理方式。建议楼主有时间可以了解下针对访问授权而提出来的一个开放标准：OAuth协议。相关知识可以参考：OAuth的机制原理讲解及开发流程、帮你深入理解OAuth2.0协议 楼主可以参考下目前主流的一些第三方开发者平台或应用接口平台的授权认证处理方式。如微信平台开发。可以参考：微信公众平台开发 OAuth2.0网页授权认证 更多内容建议楼主可以网上了解下：API访问授权