Facebook、Twitter、GoogleのようなWeb API認証

Question

私は外部APIを開発する必要があり、Facebook、Twitter、Google、MicrosoftのようにクライアントIDと秘密鍵で認証を実装したいと考えています。

私はOAuth2に関するいくつかのチュートリアルを読みましたが、生成されたトークンは一時的なものであり、クライアントはトークンを取得するためにユーザー名とパスワードを渡す必要があります。

私が望むのは、自分のAPIを使用するすべてのクライアントにクライアントIDと秘密鍵を渡して、呼び出したすべてのメソッドでこのデータを渡す必要があるということです。結果を返す前に、APIは要求が有効かどうかをチェックします。

これを行うにはどのような方法が最適ですか？

Answer 1

あなたが探しているのは「基本認証」だと思います。あなたの要件を満たすために従う簡単なチュートリアルは次のとおりです：要求ヘッダーの資格情報が暗号化されるようにhttpsを強制するようにサイトを設定する必要はありません。