ruby-on-rails - 在这种情况下 OAuth 是否矫枉过正？

Question

我有一个 RoR 应用程序需要通过某种经过身份验证的 SSL 协议(protocol)将数据发送到另一个应用程序。另一个应用程序在 Windows 堆栈上(以防万一)。用户将无法访问任何一个端点——我需要在这两个应用程序之间建立一个单一的、安全的端点 <> 端点管道(最好通过 Web 服务)。您认为在这种情况下应该使用 OAuth 吗？

我对应用程序开发有点陌生；如果这是一个新手问题，我们深表歉意。感谢您的宝贵时间!

Answer 1

不确定您的用例是什么，但 OAuth 旨在允许外部应用程序在不放弃用户密码的情况下访问用户数据，并且由用户授权。

如果您只是在两个服务器之间来回发送信息，您可以只使用 HTTPS 和基本身份验证。