認證令牌授予訪問REST服務移動

Question

夥計們，我建立一個用戶羣模型的移動應用程序。所以，我希望能夠看到哪些用戶擁有我的應用程序的活躍賬戶，並能關閉，其餘的服務，他們將在他們的移動應用程序中調用，什麼是實現這一目標的最佳方式是什麼？我的休息服務將建立在AWS上，我的客戶的移動應用程序將僅僅是一個使用對AWS Web服務的獲取/發佈請求的瘦客戶端。

我一定要我的模型數據庫，看看這個從管理角度探討？有沒有一個商業應用程序已經爲我提供了這種控制，或者我應該使用登錄方法自己編碼以檢查他們的帳戶是否處於活動狀態？

謝謝。

Answer 1

你不得不使用身份驗證層開始。一個簡單的登錄，基於關鍵斗篷的單一登錄或任何適合您的需求。然後，你需要有，你有那種你提供與該API可通過這些訂閱模式訪問訂閱模式的模擬用戶一個DB /持久層。所以一些關係表+ FK約束應該做你的後端。可以作爲Web服務本身實現這個身份驗證和授權層。