身份验证和安全环回API

Question

我创建了一个loopback api（＆＃39; http://localhost:8100/api/insertsubmitorder/insertOrders＆＃39;）。这个api不安全。我们可以使用OAuth2或其他方法保护和验证此API。我通过looback文档进行身份验证http://loopback.io/doc/en/lb3/Authentication-authorization-and-permissions.html#preparing-access-control-models。

但是我无法得到解决方案。请告诉我如何添加Security我的环回API。

Answer 1

如果您有一个已有用户的用户数据库，我建议您使用内置用户功能的LoopBack编写自定义登录。否则，只需创建一个用户并对/ login-endpoint执行登录。这将返回一个accesstoken（以及用户对象，如果您希望包含它），您可以使用它来对端点进行验证。验证是通过模型json-objects中的ACL设置的。