用於自定義Rest API的最佳驗證類型？

Question

我們必須創建一個用PHP編寫的自定義API，它將數據暴露給各個利益相關者。這些利益相關者將能夠訪問的功能，如：

• getUserDetails（$ UID）
• getUserProducts（$ UID）
• getUserDevices（$ UID）

（也可能是後面有更多.. ）

我的問題是，我正在嘗試確定驗證API用戶的最佳方式。我認爲OAuth是要走的路，但在閱讀this後，我得到的印象OAuth只用於通過Facebook或Gmail等登錄的東西。

所以我的問題是這樣的：什麼是最好的創建外部利益相關方可以使用的PHP API時使用的身份驗證類型？ OAuth與這種情況有關嗎？

Answer 1

的oauth2是最好的解決辦法

Answer 2

OAuth是，以確保您的REST應用程序安全的最佳選擇

你可以使用這個庫爲實現自己的OAuth系統

https://github.com/bshaffer/oauth2-server-php

其非常容易理解和

Answer 3

如果您希望外部利益相關者調用您的API，只需發行一對API密鑰和API祕密給每個外部利益相關者。您不必實施OAuth。問題「OAuth (Access Token) Vs API Key」也見this answer。