Я пишу API, где партнеры будут загружать мой контент. Там нет пользовательских данных, чтобы говорить, и это доступ "все или ничего". В конечном итоге я хотел бы иметь возможность ограничить некоторых партнеров определенными элементами сайта, но это в будущем.
Хорошо ли подходит двухсторонний oAuth для моих нужд, или я просто должен предоставить ключ API и секретный ключ, который будет использоваться при подписании запросов? Я чувствую, что oAuth может быть излишним.
Спасибо!