He d'utilitzar OAuth per a la meva API?
He d'utilitzar OAuth per a la meva API?

Vídeo: He d'utilitzar OAuth per a la meva API?

Vídeo: He d'utilitzar OAuth per a la meva API?
Vídeo: ВЕДЬМА ЗАСТАВИЛА ПОЖАЛЕТЬ ЧТО ЗАШЕЛ В ЕЕ ДОМ / HE WENT ALONE TO THE WITCH'S HOUSE 2024, Maig
Anonim

2 respostes. És bo que vulguis fer un descans API al node. Però si les vostres dades són sensibles, com ara les dades d'usuaris privats, haureu de posar-hi algun tipus de capa de seguretat API . També, utilitzant OAuth o una altra seguretat basada en testimonis us pot ajudar a crear una millor comprovació de permisos a la vostra base d'usuaris.

D'aquesta manera, què és OAuth a l'API?

Això és OAuth . OAuth és un marc d'autorització delegada per a REST/ API . Permet que les aplicacions obtinguin un accés limitat (àmbits) a les dades d'un usuari sense donar la contrasenya d'un usuari. Desacobla l'autenticació de l'autorització i admet múltiples casos d'ús que aborden diferents capacitats del dispositiu.

De la mateixa manera, com puc afegir OAuth a la meva API? Creació d'una API de proveïdor OAuth 2.0

  1. En una finestra d'ordres, canvieu a la carpeta del projecte que heu creat al tutorial Tutorial: Creació d'una definició d'API REST d'invocació.
  2. Al Dissenyador d'API, feu clic a la pestanya API.
  3. Feu clic a Afegeix > API del proveïdor OAuth 2.0.
  4. Completa els camps segons la taula següent:
  5. Feu clic a Crea API.

També es pot preguntar, hauríeu d'utilitzar OAuth?

Hauries només utilitzar OAuth si vostè realment ho necessito. Si vostè estan construint un servei on vostè necessitat usar les dades privades d'un usuari que s'emmagatzemen en un altre sistema - utilitzar OAuth . Sinó - vostè podria voler a repensa el teu enfocament!

La clau de l'API és segura?

Seguretat de API claus API generalment no es tenen en compte les claus segur ; normalment són accessibles als clients, cosa que facilita que algú pugui robar un Clau de l'API . Un cop el clau és robat, no té caducitat, per la qual cosa es pot utilitzar indefinidament, llevat que el titular del projecte revoqui o regeneri el clau.

Recomanat: