开发APP接口和web接口验证上面有什么不同吗？

Question

分别需要做哪些验证？web接口只需要验证一个token就行了吗？那么APP需要验证什么呢？

Answer 1

并没有什么不同，而且不必要区分这么明细是 web 接口还是 app 接口。前后端分离的好处是什么？不就是 app， ios， web 前端共用一个后台（api），你还要一个对应一套接口。那你可能需要想想了。

Answer 2

app一般会加一个请求参数签名，防止非法参数导致响应异常引起APP闪退

Answer 3

通常在基础检测之外，Web借口会验证请求的网站域名是否合法。App接口会验证App ID，版本号，手机类型（会决定一些推送信息，比如更新版本之类的）。不过如果统一用类似JWT验证码就可以实现统一验证接口。当然后台还是要区别对待的，毕竟App会涉及到很多推送的动作。