REST API的瓶頸登錄

Question

我正在使用Flask Restful實現REST API，並且希望爲用戶添加基於會話的身份驗證。目前我沒有實施一個網絡應用程序。我想知道Flask-Login擴展只能用於Web應用程序，還是可以將它們用於我的REST應用程序？

Answer 1

儘管一個RESTful服務應該是無狀態的，

我會避免那一個。它更「面向形式」。

參考OAuth2，這是RESTful Web服務的事實標準。

好的實現是Flask-OAuthlib，可在GitHub上找到。