rt，授权给某个app_id一个access_token，让其访问api的某些资源。如果每个url资源都设置权限的话，好像很麻烦，而且同一个url还分get、post等不同请求，如果分别设置权限好像更麻烦。
有没有好的解决方案？
回复内容：
rt，授权给某个app_id一个access_token，让其访问api的某些资源。如果每个url资源都设置权限的话，好像很麻烦，而且同一个url还分get、post等不同请求，如果分别设置权限好像更麻烦。
有没有好的解决方案？
1、token形式
2、oauth2
可以看看这个回答，希望能对你有帮助http://segmentfault.com/q/1010000002567482/a-1020000002568368
ps：不要怕麻烦，有这个需求就要做的。权限管理有很多工具的，比如spring security就是一个权限管理框架
企业网站通用源码是以aspcms作为核心进行开发的asp企业网站源码。企业网站通用源码是一套界面设计非常漂亮的企业网站源码，是2016年下半年的又一力作，适合大部分的企业在制作网站是参考或使用，源码亲测完整可用，没有任何功能限制，程序内核使用的是aspcms，如果有不懂的地方或者有不会用的地方可以搜索aspcms的相关技术问题来解决。网站UI虽然不是特别细腻，但是网站整体格调非常立体，尤其是通观全
推荐一个很不错的文章：
http://blog.jobbole.com/41233/
可以参考下。
RESTful的授权依靠框架就能解决 比如Jersey Spring，以及servlet容器等都提供授权机制；RESTful难的是认证，token一旦被劫持，授权就没有意义了。
