Tag: api design

REST API：我是否需要validation注销操作？

我正在编写REST API服务器（使用Rails），这是一个关于会话管理的问题。 我认为对于REST API服务器，我们不需要为每个用户保存登录状态（或会话 ）。 所以我只为每个用户添加一个身份validation令牌 。 如果他们登录，则此服务器将向此返回此令牌，如果注销，则将其销毁。 而且我想知道是否有必要validation此令牌销毁操作？ 可能有恶意用户迭代所有可能的令牌（ 可能！ ）并将它们包装在DELETE请求中给我的服务器… 非常感谢！