go - 限制从服务器下载

Question

除非客户端也有“密钥”（或其他东西），否则限制客户端通过其 ID 从服务器请求项目的最佳方法是什么。是否对响应进行加密，以便只有在您拥有密钥的情况下才能使用它？或者你应该只将项目从服务器发送到客户端，客户端在请求中也有更好的密钥？或者也许是一个完全不同的过程？我正在使用 golang，但应该与语言无关。

标签： goserverdownloadrequestclient-server

Answer 1

看起来您需要的是一个身份验证系统。我建议您使用 JWT。一旦用户通过身份验证，客户端将获得一个令牌，您可以使用私钥在服务器中读取该令牌。如果用户拥有有效的令牌，您的服务将允许下载。