Трябва ли да използвам oauth2 за моя API?
Трябва ли да използвам oauth2 за моя API?

Видео: Трябва ли да използвам oauth2 за моя API?

Видео: Трябва ли да използвам oauth2 за моя API?
Видео: Юлька_Рассказ_Слушать 2024, Може
Anonim

2 отговора. Хубаво е, че искаш направи почивка API във възел. Но ако вашите данни са чувствителни, като лични потребителски данни, тогава трябва да поставите някакъв защитен слой на вашия API . Също, използвайки OAuth или друга защита, базирана на токени, може да ви помогне да изградите по-добра проверка на разрешенията във вашата потребителска база.

Освен това, как работи OAuth2 в REST API?

OAuth2 е предпочитаният метод за удостоверяване на достъпа до API . OAuth2 позволява оторизация, без външното приложение да получава имейл адреса или паролата на потребителя. Вместо това външното приложение получава токен, който разрешава достъп до акаунта на потребителя.

Второ, използва ли се OAuth2 за удостоверяване? OAuth 2.0 не е удостоверяване протокол. Голяма част от объркването идва от факта, че OAuth е използван във вътрешността на удостоверяване протоколи и разработчиците ще видят компонентите на OAuth и ще взаимодействат с потока OAuth и ще приемат, че като просто използват OAuth, те могат да постигнат потребителски удостоверяване.

Освен по-горе, трябва ли да използвам OAuth?

Вие Трябва само използвайте OAuth ако наистина имате нужда от него. Ако изграждате услуга, където трябва използване лични данни на потребител, които се съхраняват в друга система - използвайте OAuth . Ако не - може да искате да преосмислите подхода си!

Кое е по-добре JWT или OAuth2?

JWT е по-просто от SAML 1.1/2.0 и се поддържа от всички устройства и е така Повече ▼ мощен от SWT (Simple Web Token). OAuth2 - OAuth2 разрешаване на проблем, при който потребителят иска да получи достъп до данните, използвайки клиентски софтуер като уеб приложения, базирани на сърфиране, собствени мобилни приложения или настолни приложения.

Препоръчано: