V2EX › cruelcage 的所有回复 › 第 4 页 / 共 5 页

@roricon 这样设计是不是就等于简化的OAuth2，因为我只想提供给自己的app可以consume的API。

1、保存access_token到一个表上，字段包括access_token的名字、时效、作用域、用户名等；

2、如果验证成功，服务器返回一个有时效的access token，app的后续请求就附带access token

3、app发送请求，服务器查找access_token表，如果找到就验证是否超时，未超时就继续执行；如果超时就删除；

4、然后验证请求的作用域，超域返回错误；未超域返回需要的数据；

2015-01-30 10:53:31 +08:00

回复了 cruelcage 创建的主题 › 程序员 › 怎么创建一个供 mobile App 调用的登陆 API？

@cxe2v 谢谢，如果自己设计API的时候，是让服务器返回一个有时效的access token给app，然后app的后续请求都附带access token吗？那这样如果access token被中间人拿到了也照样是不安全的？

2015-01-29 16:38:36 +08:00

回复了 myoula 创建的主题 › 美酒与美食 › (AD) 最近搞的澳洲代购平台刚刚上线，奶粉、护肤品、营养保健啥的，看看大家有没有这方面的渴求（澳洲直邮哦）。

cage 求升级

2015-01-28 09:10:21 +08:00

回复了 cruelcage 创建的主题 › NGINX › 请教 Nginx 中对 application/json 格式进行 gzip 压缩无效的问题？

@zhicheng @ryd994 最终结果是这样

有自己设置的web.header("Content-Encoding", "gzip")后curl -I输出

HTTP/1.1 200 OK
Server: nginx
Date: Wed, 28 Jan 2015 01:13:13 GMT
Content-Type: application/json
Connection: keep-alive
Content-Encoding: gzip

wget --header="accept-encoidng:gzip"返回文本格式

------------------------------------------------------------------------------------------------------------------------

去掉自己设置的web.header("Content-Encoding", "gzip")后curl -I输出：

HTTP/1.1 200 OK
Server: nginx
Date: Wed, 28 Jan 2015 01:08:13 GMT
Content-Type: application/json
Connection: keep-alive
Vary: Accept-Encoding

wget --header="accept-encoidng:gzip"返回gzip格式

2015-01-27 20:36:33 +08:00

回复了 cruelcage 创建的主题 › NGINX › 请教 Nginx 中对 application/json 格式进行 gzip 压缩无效的问题？

@ryd994 诶，不过为什么github的那个用wget就能正常得到gzip格式的呢，看来还是配置有问题。。

2015-01-27 20:35:37 +08:00

回复了 cruelcage 创建的主题 › NGINX › 请教 Nginx 中对 application/json 格式进行 gzip 压缩无效的问题？

@ryd994 我用curl -H "Accept-Encoding:gzip"得到的是gzip格式的了，然后再gunzip后正常，看来是wget自动解压缩了，坑爹，我要仔细研究下wget。感谢相助。

1 2 3 4 5

❮

❯