API鉴权规则以及如何使用

点点控开放接口使用Basic Auth认证方式，以下是使用方法介绍。

Basic Auth 是一种常⻅的HTTP认证方式，可以在请求头中包含用户名和密码信息，以验证用户身份。下面是使用

Basic Auth 的步骤:

1. 在请求头中添加Authorization字段。该字段的值应为 "Basic "(注意末尾的空格)加上base64编码的 AppId:AppKey。

例如，如果AppId为"1d6a54771e9e46d482e63"，AppKey为"075259113e544216bb" 则Authorization字段应为:Basic 1d6a54771e9e46d482e63:075259113e544216bb 的base64编码(注意 Basic末尾的空格和AppId:AppKey中间的:)

Authorization: Basic MWQ2YTU0NzcxZTllNDZkNDgyZTYzOjA3NTI1OTExM2U1NDQyMTZiYg==

1、通过开放接口使用时，在header中添加Authorization字段，并且将Basic MWQ2YTU0NzcxZTllNDZkNDgyZTYzOjA3NTI1OTExM2U1NDQyMTZiYg==填入

2、在服务器端解码Authorization字段。首先，去掉Authorization字段值中的"Basic "，然后对剩余的字符串进 行base64解码，得到用户名和密码。在这个例子中，解码后的用户名为"1d6a54771e9e46d482e63"，密码 为"075259113e544216bb"。

3、在服务器端验证用户名和密码。可以将用户名和密码与存储在服务器上的用户凭据进行比较，以确定用户是否 有权访问所请求的资源。

注意事项:

需要保证用户名和密码的安全性。因为Base64编码并不是一种真正的加密方式，所以用户名和密码信息可能 会被拦截并解码。

不要在不安全的网络上使用Basic Auth。因为用户名和密码以明文方式传输，所以在不安全的公共WiFi网络下 使用Basic Auth 可能会泄露你的用户名和密码信息。