¿Debo usar oauth2 para mi API?
¿Debo usar oauth2 para mi API?

Video: ¿Debo usar oauth2 para mi API?

Video: ¿Debo usar oauth2 para mi API?
Video: YouTube API + Python = OAuth 2.0 авторизация, client_secret, scopes / ч.4 2024, Mayo
Anonim

2 respuestas. Es bueno que quieras hacer un descanso API en nodo. Pero si sus datos son confidenciales, como los datos privados del usuario, entonces necesita poner algún tipo de capa de seguridad en su API . También, utilizando OAuth u otra seguridad basada en tokens pueden ayudarlo a crear una mejor verificación de permisos en su base de usuarios.

Además, ¿cómo funciona OAuth2 en la API REST?

OAuth2 es el método preferido para autenticar el acceso a la API . OAuth2 permite la autorización sin que la aplicación externa obtenga la dirección de correo electrónico o la contraseña del usuario. En cambio, la aplicación externa obtiene un token que autoriza el acceso a la cuenta del usuario.

En segundo lugar, ¿se utiliza OAuth2 para la autenticación? OAuth 2.0 no es un autenticación protocolo. Gran parte de la confusión proviene del hecho de que OAuth es usó dentro de autenticación protocolos, y los desarrolladores verán los componentes de OAuth e interactuarán con el flujo de OAuth y asumirán que con solo usar OAuth, pueden lograr autenticación.

Además de lo anterior, ¿debería usar OAuth?

usted deberían solamente usar OAuth si realmente lo necesita. Si está construyendo un servicio donde necesita usar datos privados de un usuario que se almacenan en otro sistema - usar OAuth . Si no es así, es posible que desee reconsiderar su enfoque.

¿Cuál es mejor JWT u OAuth2?

JWT es más simple que SAML 1.1 / 2.0 y es compatible con todos los dispositivos y es más más potente que SWT (Simple Web Token). OAuth2 - OAuth2 resolver un problema de que el usuario desea acceder a los datos utilizando software de cliente como aplicaciones web basadas en navegación, aplicaciones móviles nativas o aplicaciones de escritorio.

Recomendado: