あなたのウェブサイトにどのようにAPIキーシステムを設定しますか？

Question

私は、外部からアクセスできるいくつかの情報を持つウェブサイトを持っているとしましょう。これらの情報は、尊敬されるクライアントによってのみ変更される必要があります。例：GoogleアナリティクスまたはWordPress APIキー。どのように（プログラミング言語に関係なく）そのように機能するシステムを作成できますか？

Answer 1

多くのスマートな人々が標準で作業しており、OAuthと呼ばれています。既にsample implementationsの番号があるので、始めるのはかなり簡単です。

Answer 2

シンプル：

1. 鍵を生成する良い方法は、グローバル（GUIDを保存することです。このキー

Answer 3

せず、要求ごとにアクセスを拒否し、各ユーザー

のためのキーを生成します一意の識別子）をデータベースに格納します。 GUIDはユニークで、推測するのがほとんど不可能です。

Answer 4

現在、私は複数のMD5を塩で連結して使用しています。 MD5は、ユーザーデータのさまざまな連結から生成されます。

Answer 5

Hereは、APIデザインに関するドキュメントです。

Answer 6

http://www.3scale.net（ここに開示しています）、http://www.mashery.com、http://www.apigee.com/のようなものすべてを管理するインフラストラクチャサービスもあります。