제 3 자 (잘 쓰여 있지만 요점은 아닙니다) 앱이 사이트에 저장된 사용자 별 데이터를 쿼리하고 수정할 수있게 해주는 API를 공개하는 간단한 웹 앱을 만드는 중입니다.웹 API에 응용 프로그램을 인증하는 표준 방법이 있습니까?
분명히 사용자가 동의없이 앱이 사용자 별 정보를 얻을 수 있도록 허용하고 싶지는 않습니다. 사용자가 웹 API를 사용하여 정보에 액세스하도록 실행하는 응용 프로그램을 허용하는 일종의 응용 프로그램 인증이 필요합니다.
표준 방법이 있나요? 아니면 모든 응용 프로그램 (즉, rememberthemilk)이 맞춤식 솔루션을 해킹하기 만합니까?
재미있을 것 같습니다. 최소한 Google 그룹스에서는 꽤 활발한 커뮤니티가있는 것 같습니다. 아무도 그것을 사용하면 알 수 있습니까? RTM은 트위터처럼 자신의 것을 사용하는 것 같습니다 ..? Google은 아무 것도 사용하지 않는 '표준'을 구축하기를 원하지 않습니다. P – SCdF
ars에 따르면 "개인 및 직원의 발전적인 지원이있었습니다. 구글, AOL, 야후, 트위터, Pownce, Six Apart, Blaine Cook (이전의 트위터, 현재 야후), 마크 앳 우드 (Mark Atwood)와 같은 회사. 나를 위해 충분합니다 :) – SCdF
OAuth는 API의 한 구성 요소만을 다루고 있습니다. 나머지 API가 다른 사람이 구현 한 표준을 따르지 않는 한, 다른 사람들이 OAuth를 사용하는지 여부는 중요하지 않습니다. OAuth가 도움이된다면 사용하십시오. 그것은 실행 가능한 모델을 가지고 있으며, 잘 검토되었으며, 구현이 가능합니다. – keturn