rest - 使用 OAuth 授权自己的移动应用程序的利弊

Question

就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引起辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the help center为指导。




8年前关闭。




通常，当 Web 服务需要授权第三方访问安全资源时，会使用 OAuth。

但是，如果我有自己的移动应用程序和 Web 服务，并且在可预见的将来我不会将 API 暴露给 3rd 方应用程序，那么是否有任何理由使用 OAuth 来验证用户身份？在这种情况下使用 OAuth 的优缺点是什么？

Answer 1

以与第三方相同的方式使用您自己的 API 的最大优势之一是您是 dogfooding你自己的系统。这样做往往会导致总体上更好的产品，因为您通常会更快地消除缺陷和小问题，因为它们会直接影响您，而不仅仅是第 3 方消费者通知您问题。

使用 OAuth 的另一个优点是您不必重新发明轮子，并且它已经是一个非常受支持的机制。用户对它也相当熟悉，因此与走不同的路线相比，您将进入(和维护)的障碍保持在较低的水平。

由于您不希望立即将 API 公开给其他任何人，因此正如您所怀疑的那样，优势较小，但是如果您打算在将来公开它，那么通过强制自己使用，您将领先于游戏数英里它就在门口。

一个缺点是 OAuth 比其他可能的身份验证机制稍微复杂一些，但我仍然认为不重新发明轮子的净 yield 超过了略微额外的复杂性。