跟踪WEB API的所有使用者

Question

我有标准的企业级WEB Api，它将在整个组织中使用。我可以通过API键来划分大型机系统/在线渠道/等等。

然而，在WEBAPI中可以有许多系统(比如在线的许多系统)可以共享相同的密钥。我需要唯一地识别每个呼叫，如果呼叫没有被共享

有什么办法解决这个问题吗？

Answer 1

您可以只记录每个请求的IP地址。如果所有系统都在您的组织内部，那么将IP与它是什么系统进行匹配应该不难。

编辑

或者，您可以传递客户端Id以及API密钥。