代码之家  ›  专栏  ›  技术社区  ›  Akash Khanna

Restful Web服务是否仍需要OAuth或带有HTTPS的API密钥

  •  0
  • Akash Khanna  · 技术社区  · 10 年前

    我正在创建一个应用程序和本地应用程序,这些应用程序将访问一堆RestFul Web服务。我们已经在使用HTTPS来保护API,但我们想了解是否仍然需要API密钥或OAuth密钥来验证数据

    1 回复  |  直到 10 年前
        1
  •  2
  •   Remy Lebeau    10 年前

    加密和身份验证是两个独立的东西。加密只是防止外部方窥探传输的数据。如果要控制谁可以使用API访问哪些资源,则需要身份验证。