Q

使用摘要身份驗證進行用戶登錄

2011-10-11 122 views 2 likes

2

我正在使用Phils RESTserver（PHP）構建REST API。目前，我將使用摘要式身份驗證，然後oAuth。使用摘要，必須提供用戶名和密碼。使用這種身份驗證方法將用戶登錄到系統而不是開發人員是否錯誤？使用摘要身份驗證進行用戶登錄

用戶A：

用戶名=馬丁

密碼= PASSW0RD

用戶B：

用戶名=瑪利亞

密碼= LetMeIn

2011-10-11 Jonathan Clark

+0

這沒有錯。如果您使用（和強制）ssl連接，那麼對您的API使用此身份驗證完全可以。 –

A

回答

0

這並不壞，它不是真正的可維護或動態的，所以它是有問題的。我已經給你提供了關於另一個問題中的oAuth提供者問題的一些建議，所以希望這會有所幫助，但是我從來沒有讓oAuth保護我的REST服務器。

直到客戶支付我實施它，我沒有興趣在建設！：D

2011-10-19 09:45:21

相關問題