使用 Oauth 2.0 保护 API答案

【问题标题】：Securing API using Oauth 2.0使用 Oauth 2.0 保护 API
【发布时间】：2020-07-22 17:56:01
【问题描述】：

我正在创造新产品。为此，我必须使用可用的安全功能。我应该使用Oauth2 还是Json web token？哪个更好，应该在什么情况下使用？

【问题讨论】：

【解决方案1】：

【讨论】：

【解决方案2】：

您可以在oauth server 和resource server 看到 oauth 和 openID 的实现

只是为了解释它们是什么，

oauth server 创建令牌

resource server 使用该令牌并对其进行处理以向您提供请求的数据

您还可以通过以下文档了解它们的含义以及如何实现它们， sample implementation in java , oracle tutorial on the concept of tokens

如果你想做google API auth，那么你可以通过this

我还发现了this stackoverflow 链接，这是一个类似的问题，并且共享了一些类似的链接。你也应该检查一下。

【讨论】：