信頼できる2台のサーバー間の認証フロー

Question

既存のサーバーを使用して、新しい2台目のサーバーへの要求を認証する必要があります。両方のサーバーが信頼され、提案されたワークフローが以下に示されています。

この例では、サーバー2がサーバー1の認証トークンデータベースにアクセスできないと仮定できます。

1. ユーザーがサーバー1にユーザー名/パスワードを送信し、サーバーは認証トークンで応答します。
2. ユーザーは認証トークンが有効で、サーバ1とサーバ1
3. サーバ2つのチェックから認証トークンを含め、サーバ2からリソースを要求
4. トークンが有効である場合は、要求されたリソースを持つサーバ2つの応答

このフローには特定の名前がありますか？それは私が見たOAuthの流れにはあまり合わないようです。

このフローは良い考えですか？そうでない場合は、どのような選択肢が推奨されますか？

このフローは、How should a Facebook user access token be consumed on the server-side?で推奨されているフローとほとんど同じですが、ここではFacebookを使用していません。

Answer 1

あなたはOAuth 2をチェックしましたが、それはあなたの要求にもっと適していると思います。