我已经阅读了一些关于这个主题的文章,但我真的只是在寻找更多的建议。
我有一个 WordPress 站点,该站点具有登录功能和用户数据库。
我需要做的是允许第 3 方应用程序根据我的 WordPress 数据库验证它收到的详细信息。
我在想最好的方法是将数据发送到 REST API,但在安全方面,我想不出如何在不被用户轻易复制的情况下返回成功登录。
我已阅读有关 oAuth 和 HMAC 的信息,但不确定我应该走哪条路线。
非常感谢任何帮助,谢谢。
伊恩
我已经阅读了一些关于这个主题的文章,但我真的只是在寻找更多的建议。
我有一个 WordPress 站点,该站点具有登录功能和用户数据库。
我需要做的是允许第 3 方应用程序根据我的 WordPress 数据库验证它收到的详细信息。
我在想最好的方法是将数据发送到 REST API,但在安全方面,我想不出如何在不被用户轻易复制的情况下返回成功登录。
我已阅读有关 oAuth 和 HMAC 的信息,但不确定我应该走哪条路线。
非常感谢任何帮助,谢谢。
伊恩
WordPress 为这些东西提供了 XML-RPC API。这就是 iPad/iPhone 应用程序所使用的。
查看法典。
有关更多一般信息,请参阅 Wikipedia 条目http://en.wikipedia.org/wiki/XML-RPC。