回答情况：
提问时间：
问题标签：
我将开发一个移动应用程序，为此，我读了很多关于API安全的知识，并感到有点困惑。如果我的应用程序向API发出请求，那么身份验证就足够了吗，或者我也需要授权，因为我只有一个用户角色。 这意味着JWT而不是OAuth就足够了，对吧？
浏览 17修改于2021-05-05得票数 1
我尝试在本地设置ALLINONE，遵循文档https://apim.docs.wso2.com/en/latest/learn/api-security/api-authentication/secure-apis-using-mutual-ssl
浏览 47提问于2020-11-11得票数 0
def-ghijk(假设abc是一个名词，通常是used)OpenIDConnect -> openid-connectOAuth2Scopes->oauth2-scopesAPISecurity -> api-security
浏览 9提问于2020-01-30得票数 3
AuthorizationServerConfiguration extends AuthorizationServerConfigurerAdapter {
private static String REALM = "api-security
浏览 2修改于2019-11-06得票数 1
回答已采纳
腾讯云开发者
