休息端点认证响应

Question

如果我有一个用于身份验证的 RESTful 端点，例如

www.example.com/login

返回的不仅仅是用户信息是否有意义。例如我可以返回

用户名、电子邮件、同行AND还返回贷款列表或其他业务特定数据，这些数据也从另一个端点返回。

或者我应该再次发出http请求

Example.com/dataEndpoint

Answer 1

没有足够的信息来提供有效的答案，所以这里是一个高层次的尝试......

您是在尝试实施其中一种身份验证标准（OAUTH、SAML、任何一种基于证书的标准），还是某种自定义标准？

如果您尝试实施标准，则需要遵循登录/身份验证端点的标准。

如果您正在编写自己的自定义协议，则由您自己决定，但我建议您不要让任何端点过载，承担太多不同的职责，因为随着时间的推移，维护会变得更加困难。