可信應用程序與API之間的身份驗證

Question

應用程序設置

應用程序A：第三方，Windows桌面應用程序。這是用戶需要登錄的應用程序。登錄進行管理/本地認證

應用B：我們的應用程序，在Windows系統托盤中的應用。這個集成了應用程序A中提取信息，併發送至應用C.

應用C：這是我們的API，它的應用程序B調用中發送數據。

目前用戶需要創建使用GUI在應用程序C的帳戶，在應用程序B輸入用戶細節進行。但是用戶質疑這個過程，因爲他們沒有區分應用程序A和B之間的所有權，因爲它們緊密耦合。

鑑於我們可以相信，如果用戶在應用程序已登錄，他們是真正的，我要拿出一個解決方案，你不需要再創建一個登錄。這將基於應用程序B和C之間的信任以及檢測用戶是否登錄到應用程序A的能力。

最終結果將是，如果用戶登錄到應用程序A，則應用程序B檢測到並將用戶詳細信息發送給應用程序C.鑑於B之間存在信任關係，C用戶將不需要爲B和C之間的身份驗證做任何事情。但是C將使用登錄到A的用戶進行授權。

任何想法，我可以做到這一點？基於令牌或信任的應用程序認證的線條......

Answer 1

這完全取決於該應用程序的公開接口。如果應用程序A具有可以查詢身份驗證狀態的API，則可以使用該API來實現您的身份驗證模式。

如果應用程序A支持先進的認證機制，如OAuth的，可以綁定到他們以及類似的結果。

如果它沒有，你是運氣不好。認證狀態交換沒有這樣的通用標準。