Moet ik OAuth2 gebruiken voor mijn API?
Moet ik OAuth2 gebruiken voor mijn API?

Video: Moet ik OAuth2 gebruiken voor mijn API?

Video: Moet ik OAuth2 gebruiken voor mijn API?
Video: OAuth 2.0: An Overview 2024, Mei
Anonim

2 antwoorden. Het is goed dat je dat wilt doen een rust API in knoop. Maar als uw gegevens gevoelig zijn, zoals persoonlijke gebruikersgegevens, dan moet u een soort beveiligingslaag op uw API . Ook, gebruik makend van OAuth of andere op tokens gebaseerde beveiliging kan u helpen een betere machtigingscontrole op te bouwen in uw gebruikersbestand.

Bovendien, hoe werkt OAuth2 in REST API?

OAuth2 is de voorkeursmethode voor het verifiëren van toegang tot de API . OAuth2 staat autorisatie toe zonder dat de externe toepassing het e-mailadres of wachtwoord van de gebruiker krijgt. In plaats daarvan krijgt de externe toepassing een token dat toegang tot het account van de gebruiker autoriseert.

Ten tweede, wordt OAuth2 gebruikt voor authenticatie? OAuth 2.0 is niet een authenticatie protocol. Veel van de verwarring komt voort uit het feit dat OAuth is gebruikt binnenkant van authenticatie protocollen, en ontwikkelaars zullen de OAuth-componenten zien en interactie hebben met de OAuth-stroom en aannemen dat ze door simpelweg OAuth te gebruiken, gebruikers kunnen bereiken authenticatie.

Moet ik naast bovenstaande OAuth gebruiken?

Jij zou moeten enkel en alleen gebruik OAuth als je het echt nodig hebt. Als u een dienst bouwt waar dat nodig is: gebruik maken van de privégegevens van een gebruiker die op een ander systeem zijn opgeslagen - gebruik OAuth . Zo niet, dan wil je misschien je aanpak heroverwegen!

Wat is beter JWT of OAuth2?

JWT is eenvoudiger dan SAML 1.1/2.0 en wordt door alle apparaten ondersteund en het is meer krachtiger dan SWT (Simple Web Token). OAuth2 - OAuth2 een probleem oplossen waarbij de gebruiker toegang wil tot de gegevens met behulp van clientsoftware zoals browse-gebaseerde web-apps, native mobiele apps of desktop-apps.

Aanbevolen: