如何爲您的網站設置API密鑰系統？

Question

假設我有一個網站，其中包含一些可以從外部訪問的信息。這些信息只能由受尊重的客戶改變。示例：Google Analytic或WordPress API密鑰。我如何創建一個可以像那樣工作的系統（不管編程語言）？

Answer 1

一些聰明人正在制定一個標準，它被稱爲OAuth。它已經有一些sample implementations，所以它很容易上手。

Answer 2

簡單：

1. 生成每個用戶的關鍵
2. 拒絕爲每個請求訪問，而生成密鑰的這一關鍵

Answer 3

一個好方法是將存儲GUID（全局唯一標識符）在數據庫中的每個用戶記錄上。 GUID將是獨一無二的，幾乎不可能猜到。

Answer 4

目前，我使用多個MD5與鹽的串聯。 MD5由用戶數據的各種連接生成。

Answer 5

Here是關於API設計的文檔。

Answer 6

還有基礎設施服務，爲您管理所有這一切，如http://www.3scale.net（披露我在那裏工作），http://www.mashery.com和http://www.apigee.com/。