是否有人对如何使用 oAuth 为应该公开的 API 提供身份验证机制有任何示例或建议?
具体来说,我说的是我自己的 API 的 oAuth 提供者,而不是与其他人的 API 集成或验证。
例如,我希望能够向开发人员颁发 API 密钥,他们可以使用它们来验证和访问我的 API,就像 Flickr 所做的一样,而且我相信 oAuth 可以支持这一点,但我不确定如何构建解决方案?
是否有人对如何使用 oAuth 为应该公开的 API 提供身份验证机制有任何示例或建议?
具体来说,我说的是我自己的 API 的 oAuth 提供者,而不是与其他人的 API 集成或验证。
例如,我希望能够向开发人员颁发 API 密钥,他们可以使用它们来验证和访问我的 API,就像 Flickr 所做的一样,而且我相信 oAuth 可以支持这一点,但我不确定如何构建解决方案?