自分のモバイルアプリ専用のAPIを作成する。 OAuthが必要ですか？

Question

私は、既存のWebアプリケーションをサポートするためのモバイルアプリケーション（iOS、android、..）を作成しようとしており、現在、私のWebからモバイルアプリケーションに安全なAPI（ASP.Net Web API）を提供する方法を考えています。

OAuthが最適な方法です。 私が理解しているように、それは私たちのAPIに対して書かれたサードパーティのアプリケーションを有効にするように設計されています。しかし、私は自分のアプリケーションのためだけにWebサービスを使用します。

OAuthと一緒に行く必要がありますか、それとも簡単な方法がありますか？

Answer 1

2党セキュリティのために設計された2脚バージョンのOAuthがあります。つまり、OAuthを使用する必要はありません。 RESTサービスは基本的にHTTPサービスなので、好きなHTTP認証を使うことができます。基本認証でもうまく動作します。 HTTPSを使用して、パスワードを保護してください。