我如何使用Google身份驗證保護REST API

Question

我正在嘗試使用NodeJS和Passport爲單頁JavaScript應用程序構建REST API，並且我無法弄清楚如何使用Google OAuth保護我的REST API，但是我無法弄清楚如何去做。

我該怎麼做？

Answer 1

起初，您可以使用作用域來確定哪個客戶端或用戶擁有哪些角色並授予訪問權限。其次，你應該在ssl協議上與你的api溝通。