Tag: access token

基本的HTTP和承载令牌authentication

我目前正在开发一个REST-API，它是HTTP-Basic保护的开发环境。 由于真正的身份validation是通过令牌来完成的，我仍然试图弄清楚，如何发送两个授权头。 我试过这个： curl -i http://dev.myapp.com/api/users \ -H "Authorization: Basic Ym9zY236Ym9zY28=" \ -H "Authorization: Bearer mytoken123" 我可以例如禁用我的IP的HTTP身份validation，但由于我通常在不同的dynamicIP环境下工作，这不是一个好的解决scheme。 所以我错过了什么？