Авторизация отдыха с OAuth?

Question

Когда я читаю о REST и управлении сессиями / авторизации, многие люди предлагают OAuth. Для меня это противоречивая мысль, потому что я думал, что OAuth только для того, чтобы дать третьим сторонам разрешение на что-то. Так зачем использовать это для моего собственного клиента, чтобы получить доступ к моей службе отдыха? Не думаю ли я об этом?

Answer 1

Я думаю, ты прав. Если это ваш собственный клиент, поэтому клиенту доверяет служба, OAuth не требуется, вы можете использовать другой подход между вашим клиентом и службой для аутентификации / авторизации.