V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
zonga
V2EX  ›  服务器

云服务为什么需要一对 key(secretId 和 secretKey)的校验才能使用呢?

  •  
  •   zonga · Jan 4, 2019 · 4788 views
    This topic created in 2670 days ago, the information mentioned may be changed or developed.

    为什么单独一个 key 不可以,使用两个又有什么好处呢。

    4 replies    2019-01-05 20:28:09 +08:00
    zhs227
        1
    zhs227  
       Jan 4, 2019
    secretId, 门牌号。secretKey, 锁(服务端知道)和钥匙(客户端知道)
    oott123
        2
    oott123  
       Jan 4, 2019
    如果只是服务端用的那种 api,很明显,没好处。

    像类似 oauth 之类的,有一部分代码在客户端,这个时候可以把一个放到客户端标识身份,另一个留给服务端验证身份。
    123qqqqqq
        3
    123qqqqqq  
       Jan 4, 2019
    单独一个 key 也不是不行,把两个连在一起就行了

    两个 key 是惯性设计,大家都习惯了
    opengps
        4
    opengps  
       Jan 5, 2019 via Android
    API 层面的帐号和密码
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3375 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 12:52 · PVG 20:52 · LAX 05:52 · JFK 08:52
    ♥ Do have faith in what you're doing.