Ruby Tuesday 27 鴨七: 「簡單易懂的 OAuth 2.0 - 如何用 OAuth 2 鎖住你的 API」

這年頭不管什麼 app 都要串別人的 API ，但如果你要造 API 給別人串，除了規劃 endpoint 和 JSON 資料結構之外，還有更重要的「存取管制」，以及「user 的存在」，例如，你會希望 API request 可以知道「要改哪個 user 的資料」，但不希望 client 儲存 user 的帳號密碼。

利用 OAuth 2 通訊協定，可以實作出 API 的存取管制，讓 API 得知要操作的對象 user 是誰，並且讓你做出像 Facebook 登入那樣子的登入流程。然而 OAuth 2.0 的 spec 根本就是個 [tl;dr] 的東西，但沒讀過 spec 也沒辦法輕鬆實作，更別說套現成的 gem 擋在 API 的前面。本演講會簡單介紹 OAuth 2 是怎麼一回事，並示範如何從零建立一個用 OAuth 2 鎖住的 Grape API。若您沒有 Ruby / Rails 的經驗，也可以大略得知製造 OAuth 2.0 API 鎖的方法。

• Category

  How-to & Style