API Token

一、客户端请求步骤

1. 从服务器获取 access_token
   • 后台添加相关API账户会在用户数据表生成对应的access_token
   • 官户端使用参数username 和 password请求url: api/token/request
2. 客户端生成加密 api_token
   • 加密算法： md5(auth_username + access_token + auth_timestamp + auto_nonce)
3. 使用api_token及相关参数请求API

二、API请求参数：

  {
    "auth_username": "",
    "auth_timestamp": "",
    "auth_nonce": "random string",
    "api_token": "md5(auth_username + access_token + auth_timestamp + auto_nonce)"
  }

• auth_username: 用户名
• auth_timestamp: 当前时间
• auth_nonce: 客户端生成随机字符串
• api_token: 客户端加密字符串 md5(auth_device + access_token + auth_timestamp + auto_nonce)
• access_token: 后台请求的用户对应access_token字段 客户端保存 生成api_token api请求不做参数发送

三、请求示例

1. access_token

• POST:

  • url: api/token/request

  • body:

    {
      "username" : "api",
      "password" : "123456",
    }

  • response: 2jkklj234kjk23lj4k2jhj46j6546

2. API

• GET:

  • HTTP://baseurl/api/v1/action?param1=value1&param2=value2 &auth_username=username&auth_timestamp=time&auth_nonce=nonce&api_token=token

• Post:

  • url: Http://baseurl/api/v1/action

  • body:

    {
      "param1" : "value1",
      "param2" : "value2",
      "auth_username": "",
      "auth_timestamp": "",
      "auth_nonce": "random string",
      "api_token": `md5(auth_username + access_token + auth_timestamp + auto_nonce)`
    }

  • response:

    {
        "code":0,
        "msg":"",
        "data": "data"
    }