关于活字格的webapi

登录

最近公司有个需求要求简道云那边创建了客户，那么由活字格搭建的系统这边就自动插入客户信息进数据库，最后选择的解决方案是用webapi，接口写出来了，但是遇到了一个问题，必须取消活字格的禁止匿名访问限制接口才能通。但是这样似乎不太安全。希望大佬们能给一个解决方案。

PS .简道云发起的请求的功能被粗暴的封装了，不能向js那样发起请求拿到cookie或者token后再把这些东西放到header里面发请求而且只能是post请求附api截图

rjy2631279 · rjy2631279

rjy2631279 · rjy2631279

@Simon.hu

Erik.Xue · Erik.Xue

您好，目前的话，活字格确实还不支持OAUTH认证，所以，像您说的，简道云那边无法加header，那么活字格这边也就没有办法去验证post命令的身份。

先确认一点，简道云提供接口可以加参数吗？如果可以加的话，有一个办法，就是加一个参数secretKey，这个可以是固定的字符串。发送请求的时候带上这个串，然后活字格这边接收到请求后验证这个secretKey是否一致，判断一致后再进行相应的处理。

		自动登录	找回密码
密码			立即注册

[已处理] 关于活字格的webapi

本帖子中包含更多资源

3 个回复

Wyn高级认证

Wyn认证

讲师达人

悬赏达人

元老葡萄

活字格认证

活字格高级认证

微信认证勋章