내 고객이 삽입 할 클라이언트 측 코드 스 니펫을 구현하는 안전한 방법이 있습니까

Question

내 회사는 다른 웹 사이트에 서비스를 제공합니다. 나는 구현중인 서비스에 질의를 보내고 응답을 받고 그 결과를 페이지에 렌더링하는 사이트 (예 : 위젯)에 퍼지는 간단한 코드 스 니펫을 제공 할 수 있기를 원합니다. 그들의 노력을 최소화하고 가능한 한 가장 작은 스 니펫 만주고 싶습니다. 이것은 또한 모든 클라이언트 측에서 계속 유지하고자하는 이유입니다.

문제는 실제로 사이트에서 코드를 복사 한 다른 사람이 아니라 내 고객이 전화를 걸 었는지 확인하고 싶습니다. 웹 클라이언트 oauth2 흐름을 조사했지만 클라이언트를 인증 할 수없는 것으로 보입니다. 콜백 URL을 클라이언트가 내 서비스에 등록한 URL과 비교하여 클라이언트의 유효성을 검사하는 방법이 있다고합니다.

내 질문 :

1. 는 더 나은 방법이 있습니까?
2. 클라이언트의 유효성을 검사하기 위해 설명한 방법을 포함하여 oauth2 클라이언트 측 접근 방식이 충분히 안전합니까?
3. 제안 된 구현 방법을 찾으려면 무엇에주의해야합니까?

Answer 1

OAuth-2.0에 정의 된대로 클라이언트 자격 증명 부여 인증을 사용할 수 있습니다. 이렇게하면 각 개별 클라이언트에 별도의 클라이언트 토큰 및 클라이언트 암호를 할당하고 토큰을 보내 액세스 토큰을 얻고 액세스 토큰을 사용하여 데이터를 요청할 수 있습니다.

또는 OAuth를 모두 건너 뛰고 SOAP WS-Security 인증서를 사용하여 각 클라이언트에 할당 된 웹 서비스를 인증 할 수 있습니다.