开放api接口平台都会有appid、appkey、appsecret

深碍√TFBOYSˉ_ 2022-05-13 07:14 262阅读 0赞

作者：肖旭  
链接：https://www.zhihu.com/question/27814664/answer/140795440  
来源：知乎  
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

我来回答你吧:  
app\_id, app\_key, app\_secret , 对于平台来说, 需要给你的 你的开发者账号分配对应的权限:  
1. app\_id 是用来标记你的开发者账号的, 是你的用户id, 这个id 在数据库添加检索, 方便快速查找  
2 app\_key 和 app\_secret 是一对出现的账号, 同一个 app\_id 可以对应多个 app\_key+app\_secret, 这样 平台就可以分配你不一样的权限, 比如 app\_key1 + app\_secect1 只有只读权限 但是 app\_key2+app\_secret2 有读写权限.. 这样你就可以把对应的权限 放给不同的开发者. 其中权限的配置都是直接跟app\_key 做关联的, app\_key 也需要添加数据库检索, 方便快速查找  
3 至于为什么 要有app\_key + app\_secret 这种成对出现的机制呢, 因为 要加密, 通常 在首次验证(类似登录场景) , 你需要用 app\_key(标记要申请的权限有哪些) + app\_secret(密码, 表示你真的拥有这个权限) 来申请一个token, 就是我们经常用到的 access\_token, 之后的数据请求, 就直接提供access\_token 就可以验证权限了.

上述3点说的有点多哈, 不知道讲明白了没, 顺便再说一下简化的场景:  
1 省去 app\_id, 他默认每一个用户有且仅有一套权限配置, 所以直接将 app\_id = app\_key , 然后外加一个app\_secret就够了.   
2 省去app\_id 和 app\_key, 相当于 app\_id = app\_key = app\_secret, 通常用于开放性接口的地方, 特别是很多地图类api 都采用这种模式, 这种模式下, 带上app\_id 的目的仅仅是统计 某一个用户调用接口的次数而已了.

AppID：应用的唯一标识AppKey：公匙（相当于账号）AppSecret：私匙（相当于密码）

token：令牌（过期失效）

使用方法

1. 向第三方服务器请求授权时，带上AppKey和AppSecret（需存在服务器端）

2. 第三方服务器验证AppKey和AppSecret在DB中有无记录

3. 如果有，生成一串唯一的字符串（token令牌），返回给服务器，服务器再返回给客户端

4. 客户端下次请求敏感数据时带上令牌

个人理解，欢迎指正

作者：hao chen  
链接：https://www.zhihu.com/question/30919485/answer/140324889  
来源：知乎  
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处