OAuth2服務到服務授權

Question

我們正在構建兩個單獨的REST服務，並正在尋找一種方式讓他們彼此安全地進行通信。

如果我們可以建立服務A和B之間的安全通信，我們可以反轉impl。並且能夠從B到A進行通信。

我們考慮過使用OAuth2，但很少或根本沒有關於如何使用OAuth2實現服務授權的信息。

我們有什麼樣的授權類型在這種情況下使用的問題。

我們現在的想法是，在服務器B上爲服務器A創建一個帳戶，以便服務器A可以在服務器B上驗證自己，並初始化授予類型流程client credentials。

Answer 1

你的想法聽起來不錯。當服務A是服務器時，服務B是客戶端，反之亦然。