有沒有一種標準的方法來驗證Web API的應用程序？

Question

我正在研究構建一個簡單的Web應用程序，該應用程序將公開允許第三方（以及由我寫的，但這不是重點）應用程序查詢和修改網站上存儲的用戶特定數據的API。

很明顯，我不希望應用程序能夠在沒有用戶同意的情況下獲取用戶特定的信息。我想要某種應用程序認證，用戶允許他們運行的應用程序使用Web API來訪問他們的信息。

是否有一個標準的方法來實現這個目標？或者每個應用程序（例如rememberthemilk）都只是爲他們專門制定一個定製的解決方案嗎？

Answer 1

請問OAuth是否適合您？這是它旨在解決的問題。

Answer 2

如果數據正在遍歷Internet，請注意通過HTTPS訪問您的Web服務。人們花費很大的努力來驗證他們的網絡服務，但是卻讓他們容易受到網絡嗅探的影響。