我必须对Web API进行两个呼叫，首先要验证用户，然后在验证成功的情况下检索用户详细信息

Question

我必须将两个呼叫拨打到Web API，首先要验证用户，然后在验证成功的情况下检索用户详细信息。如果客户端端应用程序直接调用retrieveUserDetails（即第二个呼叫），我该如何防止此？另外，如何实现正确的方法？

预先感谢！

Answer 1

拨2个调用以检索用户详细信息将是设计此功能的非常健谈的方法。正确的方法是对API进行一次调用，如果验证失败，API应使用适当的错误代码做出响应，以便客户可以相应地响应。