Devo usare oauth2 per la mia API?
Devo usare oauth2 per la mia API?

Video: Devo usare oauth2 per la mia API?

Video: Devo usare oauth2 per la mia API?
Video: Live Coding: autenticazione con API Key nelle Web API 2024, Maggio
Anonim

2 risposte. È bello che tu lo voglia fare una pausa API nel nodo. Ma se i tuoi dati sono sensibili, come i dati degli utenti privati, allora devi mettere una sorta di livello di sicurezza sul tuo API . Anche, usando OAuth o altra sicurezza basata su token può aiutarti a creare un migliore controllo delle autorizzazioni in tutta la tua base di utenti.

Inoltre, come funziona OAuth2 nell'API REST?

OAuth2 è il metodo preferito per autenticare l'accesso al API . OAuth2 consente l'autorizzazione senza che l'applicazione esterna ottenga l'indirizzo e-mail o la password dell'utente. L'applicazione esterna ottiene invece un token che autorizza l'accesso all'account dell'utente.

In secondo luogo, viene utilizzato OAuth2 per l'autenticazione? OAuth 2.0 non è un autenticazione protocollo. Gran parte della confusione deriva dal fatto che OAuth è Usato all'interno di autenticazione protocolli e gli sviluppatori vedranno i componenti OAuth e interagiranno con il flusso OAuth e presumeranno che, semplicemente utilizzando OAuth, possano realizzare autenticazione.

Oltre a sopra, dovrei usare OAuth?

Voi dovrebbe soltanto usa OAuth se ne hai davvero bisogno. Se stai costruendo un servizio dove è necessario utilizzo i dati privati di un utente che sono memorizzati su un altro sistema - usa OAuth . In caso contrario, potresti voler ripensare al tuo approccio!

Quale è meglio JWT o OAuth2?

JWT è più semplice di SAML 1.1/2.0 e supportato da tutti i dispositivi ed è Di più potente di SWT (Simple Web Token). OAuth2 - OAuth2 risolvere un problema a cui l'utente desidera accedere ai dati utilizzando software client come app Web basate su navigazione, app mobili native o app desktop.

Consigliato: