Задать вопрос

Codebaker

Всё умею, всё могу!
Ответы пользователя по тегу API

  • Как получить Bearer токен?

    @Codebaker
    Всё умею, всё могу!
    Я не знаком с реализацией Passport, но общие OAuth2 принципы везде одинаковы.
    Вы аутентифицируетесь (то есть система вас узнаёт в лицо (в логин-пароль): о, да это же NNovosad !!). В ответ вам присылают access_token - на вот тебе штуку для "действия". Вы этим токеном должны заявить о намерении. То есть начинается вторая фаза - авторизации. Обычно это означает, что вы идёте на некий эндпойнт, который уже сверившись с валидностью access_token-а может подтвердить, можно вам такое действие Х выполнять или нет.

    Беглый осмотр доков подсказывает, что вам необходимо реализовать провайдера, который по скоупу (scope) будет выдавать вам Bearer-токен или нет.

    Пример из жизни: заходит человек на проходную завода. Его по паспорту и спискам сверяют и выдают пропуск - это аутентификация. А теперь этот человек на "территории завода" и хочет люлей бухгалтерии выписать за медленную работу. Можно ему так делать или нет? Вот если у него авторизация (scope - "управление бухгалтерией") не ниже руководителя правления завода - то конечно же может. В жизни авторизация происходит по визуальным признакам, а в цифровом мире - вот так, через токены, разрешающие действие "разнести в пух и прах"!

    В гугл-продуктах, например, не требуется создавать своих провайдеров, а можно для указанных учетных записей задать роли, если такая учетка будет запрашивать действие (ну например, СкачатьГуглДок()), то в соответствии с настройками ролей, Bearer будет выдан или нет). Scope при этом указывается в виде url- для гугл-док-апи.

    Надеюсь, работа OAuth2 стала яснее для Вас.
    Ответ написан
    Комментировать
    Комментировать

  • Google Buisnes - Как вставить только один отзыв и от одного определенного человека?

    @Codebaker
    Всё умею, всё могу! 
    $.each(json.result.reviews, function(i,v) {

        if (v.author_name === "Имя Человека") {
           (... старый код метода ....)
        }
     });
    Ответ написан
    1 комментарий
    1 комментарий

  • Почему некоторые API платные?

    @Codebaker
    Всё умею, всё могу!
    Всё довольно просто: деньги.
    А точнее модель, с помощью которой компания планирует (или уже зарабатывает) деньги.

    У ВК бесплатно, т.к. эта социальная сеть, как и многие, зарабатывает на рекламе. Ей (им?) важно, чтобы вы использовали АПИ, использовали сервис, оставались с ними, и тогда вы точно рекламу увидите ;-)

    С точки зрения Microsoft, - они реализовали крутой сервис, за вас будут работать их сервера и софт, написанный ими, с использованием их идей, труда и патентов и бла-бла-бла... Почему бы не брать за это деньги? В смысле - это и есть их модель заработка.

    У третьих может быть что-то среднее: если бесплатно, то с рекламой, например. Надеюсь, идея ясна.
    Ответ написан
    Комментировать
    Комментировать