api-design - 您如何为您的网站设置 API 密钥系统？

Question

假设我有一个网站，其中包含一些可以从外部访问的信息。这些信息只需要由受人尊敬的客户更改。示例：Google Analytic 或 WordPress API 密钥。我怎样才能创建一个像这样工作的系统（无论编程语言如何）？

score 18 · Accepted Answer

许多聪明人正在制定一个标准，称为OAuth。它已经有许多示例实现，因此很容易上手。

score 1 · Accepted Answer

1

简单的：

于 2008-09-16T21:25:06.280 回答

score 1 · Accepted Answer

1

目前，我使用多个 MD5 与盐的串联。MD5 是根据用户数据的各种串联生成的。

于 2008-09-16T21:30:18.360 回答

score 0 · Accepted Answer

生成密钥的一种好方法是在数据库中的每个用户记录上存储一个 GUID（全局唯一标识符）。GUID 将是唯一的，几乎不可能猜到。

score 0 · Accepted Answer

还有一些基础设施服务可以为您管理所有这些，例如http://www.3scale.net（披露我在那里工作）、http://www.mashery.com和http://www.apigee.com/。

5 回答 5