Задать вопрос
@gagoman
javascript

Разделение прав API?

Имеем:

server-side: GAE + Flask

front: Knockout.js, jQuery



Хотелось бы:

ссылок или тайных знаний, как правильно организовать разделение прав при обращении к API. Токены, как, куда, практики.



Заранее спасибо.
  • Вопрос задан
  • 3283 просмотра
Комментировать
Подписаться 6 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 1
DeusModus
@DeusModus
ru.wikipedia.org/wiki/OAuth скорее всего вам подойдет.
Также можете посмотреть www.myintervals.com/blog/2009/06/19/api-authentication-methodologies/.

У нас лично применяется подход на основе сигнатур. Что-то вроде: www.infoq.com/news/2010/01/rest-api-authentication-schemes
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
JavaScript FullStack разработчик
Rocket • Смоленск
от 80 000 до 130 000 ₽
Fullstack разработчик JavaScript, php
Дорстрой-36 • Воронеж
от 100 000 до 200 000 ₽
JavaScript FullStack developer
Wanted. • Санкт-Петербург
До 220 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Настроить OpenVPN на роутере Deco95
20 нояб. 2024, в 09:18
3000 руб./за проект
Настроить передачу конверсий из Bitrix24 в Google Analytics
20 нояб. 2024, в 08:51
10000 руб./за проект
Доработать\исправить поисковый widget для сайта на vue3+nuxt
20 нояб. 2024, в 06:37
12000 руб./за проект
Ещё заказы