Может кто-нибудь сказать мне об общей логике, как пользователям только GET
данные только их.
Я делаю Rest-API с помощью node.js + express + mysql. Я уже создал операцию CRUD с простой аутентификацией. Но я все еще не совсем понимаю логику: откуда остальные API знают идентификатор пользователя, который уже вошел в приложение.
Пожалуйста, скажите мне логику в GET
, но только пользователи, уже вошедшие в систему, могут видеть свои собственные данные.
- Users = id (pk), имя (varchar)
- data = id (pk), users_id (fk),
описание (варчар)
пользователи могут иметь несколько данных. Большое спасибо