具有讽刺意味的是，就在我研究身份验证提供程序的时候，类似这样的文章开始出现。所以现在我想知道 - 新的供应商要做什么？
我正在开发的 Auth 提供程序目前主要用于一系列内部应用程序。到目前为止，我使用一些示例 OAuth 2.0 提供程序 Rails 设置快速获得了一个原型，并自定义构建了一个全身份验证连接器来访问客户端上的提供程序。
所以我真的想问题是 - 我是否会推动废话并使其发挥作用，并且运作良好？如果是这样，我该怎么做才能正确保护它？有没有很好的资源来保护这样的东西？如果我什至不应该尝试使用 OAuth 2.0，我还应该考虑什么？
感谢您的任何建议