API 身份验证

进行验证

1. 用客户端凭据换取访问令牌。
2. 在每个请求的头部携带该令牌。
3. 在过期前主动刷新，而不是等到被拒绝。

• 访问令牌为短期有效。
• 凭据一旦泄露，须立即在管理界面吊销。

凭据只应保存在服务端。切勿嵌入移动应用或前端代码 — 两者都可被提取。