Ar turėčiau naudoti oauth2 savo API?
Ar turėčiau naudoti oauth2 savo API?

Video: Ar turėčiau naudoti oauth2 savo API?

Video: Ar turėčiau naudoti oauth2 savo API?
Video: Using OAuth 2.0 to Authenticate your APIs 2024, Lapkritis
Anonim

2 atsakymai. Gerai, kad tu to nori daryti poilsis API mazge. Tačiau jei jūsų duomenys yra neskelbtini, pvz., privatūs naudotojo duomenys, turite įdėti tam tikrą saugos sluoksnį API . Taip pat naudojant „OAuth“ar kita prieigos raktu pagrįsta sauga gali padėti sukurti geresnį leidimų tikrinimą visoje jūsų vartotojų bazėje.

Be to, kaip OAuth2 veikia REST API?

OAuth2 yra tinkamiausias būdas autentifikuoti prieigą prie API . OAuth2 leidžia autorizuoti išorinei programai negaunant vartotojo el. pašto adreso ar slaptažodžio. Vietoj to, išorinė programa gauna prieigos raktą, leidžiantį pasiekti vartotojo paskyrą.

Antra, ar autentifikavimui naudojamas OAuth2? OAuth 2.0 nėra an autentifikavimas protokolas. Daug painiavos kyla dėl to, kad OAuth yra naudojamas viduje autentifikavimas protokolus, o kūrėjai matys „OAuth“komponentus ir sąveikaus su „OAuth“srautu ir manys, kad tiesiog naudodami „OAuth“jie gali pasiekti autentifikavimas.

Be to, ar turėčiau naudoti „OAuth“?

Tu turėtų tik naudoti OAuth jei tau tikrai to reikia. Jei kuriate paslaugą ten, kur jums reikia naudoti asmeninius vartotojo duomenis, kurie yra saugomi kitoje sistemoje – naudoti OAuth . Jei ne – galbūt norėsite permąstyti savo požiūrį!

Kuris yra geresnis JWT ar OAuth2?

JWT yra paprastesnis nei SAML 1.1/2.0 ir palaikomas visų įrenginių ir yra daugiau galingesnis nei SWT (Simple Web Token). OAuth2 - OAuth2 išspręsti problemą, kai vartotojas nori pasiekti duomenis naudodamas kliento programinę įrangą, pvz., naršymo žiniatinklio programas, vietines programas mobiliesiems arba darbalaukio programas.

Rekomenduojamas: