SolutionCode / WinkBackend

Simple 1:1 communication platform.
1 stars 0 forks source link

Uwerzytelnianie #5

Closed dzida closed 9 years ago

dzida commented 9 years ago

Aplikacje klienckie dla zalogowanych użytkowników powinny przechowywać token otrzymany podczas logowania i przesyłać go w każdym requeście do aplikacji w nagłówku X-API-token (nazwa definiowana w settingsach).

W jednym z modułów projektu konieczne jest zaimplementowanie generycznej metody, która zweryfikuje czy podany token jest prawidłowy, czy nie. W przypadku nie odnalezienia tokena konieczne jest zwrócenie odpowiedzi 401.

Proponuję napisać podzielć to na minimum dwie funkcje:

dzida commented 9 years ago

Zaimplementowane przez oauth 2