OAuth 2.0 для API

Question

Я не эксперт по OAuth, и я увидел, что первый выпуск чрезвычайно сложен для обработки "поточного танца" внутри кода на стороне сервера (или, по крайней мере для меня, совершенно невозможен).

Предлагает ли OAuth 2.0 новые способы выполнения аутентификации, подходящей для API?

Спасибо

Answer 1

Исходя из моего опыта, OAuth 2 гораздо проще реализовать, чем OAuth 1. Если вы хотите увидеть краткий обзор, посмотрите эти две блок-схемы для сравнения. OAuth 1 и OAuth 2 .

Если вы собираетесь реализовать OAuthentication, я бы рекомендовал сначала проверить существующие библиотеки.