我正在使用 Bottle 编写一个非常简单的后端 API,它允许我远程检查正在进行的进程。我是唯一会使用这项服务的人——或者更确切地说,我非常想成为唯一使用这项服务的人。这是一个非常简单的 RESTish API,可以在几个端点上接受 GET 请求。
我从来没有真正做过任何网络开发,我想做一些尽可能简单的事情。即便如此,这也可能是一种过分的谨慎。无论如何,我非常非常基本的想法是在服务器上使用 https,并基本上使用硬编码的 key 进行身份验证。它将以明文形式存储在服务器和客户端上,但如果有人可以访问其中任何一个,那么我就会遇到不同的问题。
这种方法有什么明显的错误吗?
请您参考如下方法:
