Trebam li koristiti oauth2 za svoj API?
Trebam li koristiti oauth2 za svoj API?

Video: Trebam li koristiti oauth2 za svoj API?

Video: Trebam li koristiti oauth2 za svoj API?
Video: Создание аннотации в java [Java Annotations | Reflection api] 2024, Maj
Anonim

2 odgovora. Dobro je što želiš uradi a REST API u čvoru. Ali ako su vaši podaci osjetljivi, kao što su privatni podaci korisnika, onda morate postaviti neku vrstu sigurnosnog sloja na svoj API . također, koristeći OAuth ili druga sigurnost zasnovana na tokenima može vam pomoći da izgradite bolju provjeru dozvola u vašoj korisničkoj bazi.

Štaviše, kako OAuth2 radi u REST API-ju?

OAuth2 je poželjna metoda autentifikacije pristupa API . OAuth2 omogućava autorizaciju bez da eksterna aplikacija dobije adresu e-pošte ili lozinku korisnika. Umjesto toga, vanjska aplikacija dobiva token koji ovlašćuje pristup korisničkom računu.

Drugo, da li se OAuth2 koristi za autentifikaciju? OAuth 2.0 nije an autentifikaciju protokol. Veliki dio zabune dolazi od činjenice da je OAuth korišteno unutar autentifikaciju protokole, a programeri će vidjeti OAuth komponente i stupiti u interakciju s OAuth protokom i pretpostaviti da jednostavnim korištenjem OAuth-a mogu postići korisnika autentifikaciju.

Osim gore navedenog, trebam li koristiti OAuth?

Vi trebalo bi samo koristite OAuth ako ti zaista treba. Ako gradite uslugu tamo gdje trebate koristiti privatni podaci korisnika koji su pohranjeni na drugom sistemu - koristite OAuth . Ako ne – možda biste željeli preispitati svoj pristup!

Što je bolje JWT ili OAuth2?

JWT je jednostavniji od SAML 1.1/2.0 i podržan od strane svih uređaja i jeste više moćniji od SWT (Simple Web Token). OAuth2 - OAuth2 riješiti problem da korisnik želi pristupiti podacima koristeći klijentski softver kao što su web aplikacije zasnovane na pretraživanju, izvorne mobilne aplikacije ili desktop aplikacije.

Preporučuje se: