Vai manai API vajadzētu izmantot oauth2?
Vai manai API vajadzētu izmantot oauth2?

Video: Vai manai API vajadzētu izmantot oauth2?

Video: Vai manai API vajadzētu izmantot oauth2?
Video: НОВИЧОК ВСТРЕТИЛ ЗИМНЕГО ГРОМИЛУ! ГДЕ НАЙТИ МЕДЬ НОВИЧКАМ? Last Day on Earth: Survival 2024, Decembris
Anonim

2 atbildes. Tas ir labi, ka jūs vēlaties darīt atpūta API mezglā. Bet, ja jūsu dati ir sensitīvi, piemēram, privāti lietotāja dati, jums ir jāievieto sava veida drošības slānis API . Tāpat izmantojot OAuth vai cita marķiera drošība var palīdzēt jums izveidot labāku atļauju pārbaudi jūsu lietotāju bāzē.

Turklāt, kā OAuth2 darbojas REST API?

OAuth2 ir vēlamā metode, lai autentificētu piekļuvi API . OAuth2 ļauj veikt autorizāciju, ārējai lietojumprogrammai neiegūstot lietotāja e-pasta adresi vai paroli. Tā vietā ārējā lietojumprogramma saņem marķieri, kas atļauj piekļuvi lietotāja kontam.

Otrkārt, vai autentifikācijai tiek izmantots OAuth2? OAuth 2.0 nav an autentifikācija protokols. Lielu daļu neskaidrību rada fakts, ka OAuth ir lietots iekš autentifikācija protokolus, un izstrādātāji redzēs OAuth komponentus un mijiedarbosies ar OAuth plūsmu un pieņems, ka, vienkārši izmantojot OAuth, viņi var autentifikācija.

Vai man vajadzētu izmantot OAuth?

Tu vajadzētu tikai izmantot OAuth ja jums tas tiešām ir vajadzīgs. Ja veidojat pakalpojumu, kur jums tas ir nepieciešams izmantot lietotāja privātie dati, kas tiek glabāti citā sistēmā - izmantot OAuth . Ja nē – iespējams, vēlēsities pārdomāt savu pieeju!

Kurš ir labāks JWT vai OAuth2?

JWT ir vienkāršāks par SAML 1.1/2.0, un to atbalsta visas ierīces, un tā arī ir vairāk jaudīgāks nekā SWT (Simple Web Token). OAuth2 - OAuth2 atrisināt problēmu, ka lietotājs vēlas piekļūt datiem, izmantojot klienta programmatūru, piemēram, pārlūkošanas tīmekļa lietotnes, vietējās mobilās lietotnes vai darbvirsmas lietotnes.

Ieteicams: