Как передать дополнительные данные в исходную аутентификацию API Базовая аутентификация

Question

Я разрабатываю свой первый успокоительный API для проекта.

Я понимаю и получил базовую аутентификацию для правильной работы, используя формат Basic username:password, где username: password кодируется Base64.

В настоящее время мы передаем адрес пользователя в поле «имя пользователя» и пароль в поле «пароль».

Проблема в том, что адрес электронной почты не является уникальным в приложении. Он уникален для каждой организации в рамках приложения.

Таким образом, чтобы успешно зарегистрировать пользователя, нам нужно передать другое значение API, который указывает, что представляет собой организация (идея должна была пройти по ключу, который будет использоваться для поиска организации)

Моя проблема заключается в том, что основной процесс проверки подлинности позволяет передавать только два значения (имя пользователя, пароль), тогда как мне нужно передать три. Есть ли способ передать больше данных на основной процесс аутентификации? Или мне нужно использовать какой-либо другой тип аутентификации для достижения этого?

Моя идея состояла в том, чтобы изменить базовую аутентификацию, чтобы она принимала три значения, например: username: password: orgkey Я не знаю, разрешено ли это или идет против протокола для базовой проверки подлинности?

Хотя этот вопрос действительно не зависит от языка, для записи я использую Coldfusion и плагин Taffy.

Любое руководство будет оценено по достоинству.

Благодаря

Answer 1

Базовая аутентификация не хороший протокол для обеспечения безопасности веб-API, как я пытался объяснить в моих ответах here и here.

Это нормально поддерживать его для таких вещей, как автоматизация тестирования и т. Д., Но я бы не использовал его в производстве. Вам будет трудно хранить секретный пароль, так как ни JavaScript, ни мобильные клиенты не могут доверять, чтобы хранить секреты.

Непонятно, почему адреса электронной почты не являются уникальными в разных организациях. Вы не отправляете часть после знака at ('@')?

Нельзя ввести другое поле в поле основных учетных данных. Согласно RFC7235, поле учетные данные могут содержать только:

credentials = auth-scheme [ 1*SP (token68/#auth-param) ] 

Я хотел бы посмотреть на схему аутентификации на основе маркеров безопасности, как с помощью JWT tokens.