Kas ma peaksin oma API jaoks kasutama oauth2?
Kas ma peaksin oma API jaoks kasutama oauth2?

Video: Kas ma peaksin oma API jaoks kasutama oauth2?

Video: Kas ma peaksin oma API jaoks kasutama oauth2?
Video: How To FIX Blood Flow & Circulation! [Heart, Arteries, Legs & Feet] 2024, Mai
Anonim

2 vastust. Hea, et sa tahad teha ülejäänud API sõlmes. Kuid kui teie andmed on tundlikud, näiteks privaatsed kasutajaandmed, peate omale lisama mingisuguse turvakihi API . Samuti kasutades OAuth või muu tokenil põhinev turvalisus võib aidata teil luua paremat lubade kontrolli kogu teie kasutajabaasi ulatuses.

Lisaks, kuidas OAuth2 REST API-s töötab?

OAuth2 on eelistatud meetod juurdepääsu autentimiseks API . OAuth2 võimaldab autoriseerimist ilma, et väline rakendus saaks kasutaja meiliaadressi või parooli. Selle asemel saab väline rakendus loa, mis lubab juurdepääsu kasutaja kontole.

Teiseks, kas autentimiseks kasutatakse OAuth2? OAuth 2.0 ei ole an autentimine protokolli. Suur osa segadusest tuleneb asjaolust, et OAuth on kasutatud sees autentimine protokolle ning arendajad näevad OAuthi komponente ja suhtlevad OAuthi vooga ning eeldavad, et lihtsalt OAuthi kasutades saavad nad autentimine.

Kas ma peaksin lisaks ülaltoodule kasutama OAuthi?

Sina peaks ainult kasutage OAuthi kui sa seda tegelikult vajad. Kui ehitate teenust sinna, kus seda vajate kasutada kasutaja privaatsed andmed, mis on salvestatud teise süsteemi – kasutage OAuthi . Kui ei, siis võiksite oma lähenemisviisi ümber mõelda!

Kumb on parem JWT või OAuth2?

JWT on lihtsam kui SAML 1.1/2.0 ja seda toetavad kõik seadmed ja see on nii rohkem võimsam kui SWT (Simple Web Token). OAuth2 - OAuth2 lahendada probleem, mille tõttu kasutaja soovib andmetele juurde pääseda, kasutades selleks klienttarkvara, näiteks sirvimispõhiseid veebirakendusi, natiivseid mobiilirakendusi või töölauarakendusi.

Soovitan: