api 的架构实现，需要用到什么技术?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2823 天前的主题，其中的信息可能已经有所发展或是发生改变。

我现在用 Spring 做 API 接口，这个是提供给商家的 API ，所以只通过传商户代码校验身份，通过商户对应的 publicKey 验证签名，

现在我想扩展到客户端都能调用这些 API ，做起来就感觉奇怪，不知道大家是怎么实现 API 这块的身份校验和授权控制的，有 github demo 看更好

目前尚无回复