安全在您自己的應用程序

Question

我的應用程序運行域example.com，但我從域獲取一些數據api.example.com。

例子：

1. 用戶要添加新的文章。
2. example.com發送請求api.example.com/add

問：

我想知道，我應該使用哪些安全驗證用戶？ OAuth的？還是應該通過POST發送用戶密碼？謝謝。

Answer 1

如果你的api.example.com是爲其他網站使用的，你應該在api.example.com上有一個認證系統（http basic + ssl，http digest，oauth等） example.com。 example.com然後不應該管理用戶（創建，身份驗證等），只能中繼到api.example（可能使用會話來存儲api.example.com用戶憑證）。 但example.com應該管理用戶首選項，如果這些首選項只涉及example.com

Answer 2

如果您通過自己的網站傳遞信息然後使用會話存儲用戶數據，則不需要OAuth（旨在驗證不同網站之間的用戶，而不需要第三方端的密碼）。