讨论 技术讨论 ModStartCMS系统支持前后端分离吗?

ModStartCMS系统支持前后端分离吗?

WX_pX4 发表于    阅读:111    回复:4

问题描述:

我刚装了ModStartCMS, 安装了模块开发助手。 在通用用户API中, 可以用api/login 登录用户,成功后,也没有传送一个api-token. 而且发现一些用户操作,比如用户文件管理,提现等功能都表示“Authentication,Not Required ”,这是为什么?用户自身的操作不应该是有安全验证的吗?文档中有些部分是提到api-token,但是我没有找到对于一个有效的用户,如何得到api-token.

环境信息:

PHP8.1、MSCore     V3.8.0 ( With LARAVEL9 )

评论

支持的。Api目录中的请求,需要携带 api-token 请求头。

  • 第一次发起请求该值留空即可,返回的响应头中会在服务端生成 api-token 。

  • 在所有接口交互过程中,当响应头中存在 api-token 时,需要覆盖客户端的 api-token 值。

  • 通常第一个请求接口无需携带 api-token 信息,如配置接口 /api/config 、登录接口 /api/login


 

谢谢回复。 刚才试了下, 找到了响应头中的api-token. 那么接口文档中‘用户操作,比如用户文件管理,提现等功能都表示“Authentication,Not Required ”·是不准确的

 

请求的时候,需要在请求头中带上 api-token。

 

ok. thanks.

 
1
我来评论
QQ
微信