Api與OAuth帳戶

Question

我目前正在開發一個項目（即將完成：D），但我遇到了一些問題。我允許用戶使用他們的社交媒體帳戶。然後，我將UID，Url，Avatar和其他細節存儲在每個帳戶的表格中。

然後，每個帳戶都有一個與之關聯的用戶或招聘對象。這樣您可以將多個帳戶鏈接到單個配置文件。

我目前正在致力於API，這將允許招聘人員搜索候選人和候選人，以搜索招聘人員和工作。但我不知道如何實現身份驗證。

我看了一下Github是怎麼做的，並閱讀了一些文章（如This Post），他們都建議我實現一個OAuth服務器以便與Api一起使用。

但是，因爲我是一個OAuth消費者，我自己是明智的嗎？

對於實現身份驗證的最佳方式有什麼想法，它仍然允許用戶和招聘人員通過API控制對其帳戶的訪問權限，但不會重蹈覆轍？

如果我要對這個錯了，請告訴我：d

Answer 1

使用了簡單的ID和散列令牌像亞馬遜現在...

Answer 2

您的網站是完全可以OAuth用戶服務器（爲客戶）和一個OAuth消費者（其他API的消費者），就像一個理髮師也可以是另一個理髮師的顧客一樣。