通过移动设备登录FusionAuth工作流程：通过“应用程序”或“应用程序后端”在/ api / login上调用了FusionAuth？

Question

我的问题是有关此文档（非常有帮助！），特别是有关“登录”部分的问题：https://fusionauth.io/articles/logins/mobile/native-login-form-to-fusionauth-jwts-refresh-tokens

在一般文字中说： “此登录表单将用户的凭据（电子邮件和密码）发布到应用程序的后端。应用程序后端然后依次调用FusionAuth。”

但是，序列图显示移动客户端（“应用程序”，而不是“应用程序后端”）正在调用FusionAuth的/ api / login。同样在说明的第2步中，它显示“应用程序将表单数据直接过帐到FusionAuth”。

建议使用什么来调用FusionAuth的/ api / login：移动应用程序或该应用程序的后端？

只想确保我不会混淆，谢谢。

Answer 1

很抱歉造成混乱。这确实是我们文档中的错误。它将很快更新。

建议的方法是在可能的情况下直接致电FusionAuth。您也可以通过后端调用FusionAuth，但这是一个额外的网络跃点，在许多情况下是不必要的。如果您的FusionAuth实例可公开访问，则只需让移动应用直接调用/api/login API。