爲移動應用API提供的Web認證建議？

Question

我正在爲我的Android應用程序構建基於REST的api。我目前使用訪問令牌和基本的頭部認證。任何改善認證過程的建議？

Answer 1

我建議使用OAuth協議來管理API認證。你可以在這裏閱讀更多關於這個協議：http://oauth.net/。

Answer 2

+1 ezimuel - 「OAuth」是一個很好的建議。

但是，我很驚訝地看到鏈接Getting Started with the Tasks API and OAuth 2.0 on Android已被棄用。

請查看以下鏈接：

• 谷歌播放授權：http://developer.android.com/google/play-services/auth.html（也使用OAuth 2.0）

• 驗證身份的OAuth 2.0服務：http://developer.android.com/training/id-auth/authenticate.html

• 的OAuth和休息的Android （1）：http://simpleprogrammer.com/2011/05/25/oauth-and-rest-in-android-part-1/

• OAuth和Android中的REST（2）：http://simpleprogrammer.com/2011/06/04/oauth-and-rest-in-android-part-2/