Хочу добавить на свой веб-сервис OAuth2 авторизацию, если ли материалы, как это сделать?

Question

[reanimatorzon]

Все в принципе влезло в заголовок. Я так понимаю множество модулей предоставляют лишь клиентские возможности. Тяжело это вообще провайдить OAuth2?

Comments

[Иван]

Скажите, а как Вы к такой мысли пришли? У Вас крупный, популярный сайт? Просто мы наоборот хотим уйти от хранения всяких там логинов/паролей, и использовать только авторизацию через OAuth/OpenID… Сейчас ведь наверное трудно найти пользователя без аккаунта в популярном сервисе типа Google/Twitter/FB/etc

[reanimatorzon]

Ну… Возможно моя мысль не очень верна, сам задумываюсь. А тогда скажите, у меня есть все не очень большой сервис, я хочу, чтобы пользователи могли получать данные в XML формате через REST API, но нужна авторизация/аунтефикация. Я упустил из виду более простой, но безопасный способ?

[reanimatorzon]

Ах да, я только понял, о чем же вы на самом деле. Нужно сделать так, чтобы авторизоваться могла сторонняя программа.

Answer 1

[Morro]

Если пишете на Python, а именно с помощю Django — тогда вам сюда bitbucket.org/jespern/django-piston-oauth2

Comments

[reanimatorzon]

Увы, PHP. Но вроде уже нашел библиотеку. Спасибо.

[Morro]

Отлично, тогда удачи!

[andruxin]

Озвучте название библиотеки?

[GiV]

code.google.com/p/oauth2-php/, как вариант, там правда Draft 10

[maksam07]

reanimatorzon, спасибо большое, что предоставили ответ на свой же вопрос

Answer 2

[hbuser]

Как и сказали, здесь или здесь можно почитать о самом принципе авторизации. Могу подтвердить слова в первой ссылке о том что, процедура, описанная там, применима к любым соц. сетям, т.к. используется один и тот же протокол. Только ссылки будут другие. А если говорить о конкретной технической реализации, то - вот здесь. Там и общая информация и конкретно по всем необходимым для русского человека соц. сетям. Мне помогло. Плюс, можете глянуть сюда. Это мой вопрос. Никто ответа не дал, поэтому сам себе ответил. Думаю, этой информации будет достаточно. Мне хватило.

Answer 3

[andruxin]

Может спецификация на английском поможет.
tools.ietf.org/html/draft-ietf-oauth-v2-16

Comments

[reanimatorzon]

Видел такое. Оставил как последний вариант, если ничего больше не будет.

Answer 4

[pomme]

Конечно, есть. Вот, например: habrahabr.ru/company/mailru/blog/115163/

Answer 5

[Иван Болдырев]

Я тоже хотел бы реализовать OAuth2 авторизацию на Node.Js. Именно серверную часть. Клиент можно взять готовый а вот сервер надо писать.