OAuthでの認証の承認

Question

RESTとセッション管理/承認について読んでいるとき、多くの人がOAuthを提案しています。私にとっては、OAuthが第三者に何かについての認可を与えることにすぎないと考えたので、それは矛盾した考えです。それで、なぜ自分のクライアントのためにそれを使って休憩サービスにアクセスするのですか？私はそれについて間違っていると思いますか？

Answer 1

あなたは正しいと思います。自分のクライアントで、クライアントがサービスによって信頼されている場合、OAuthは必須ではありません。クライアントとサービスの間の他のアプローチを使用して認証/承認することができます。