安全地将api响应转移到另一台服务器？

Question

我需要将api调用的响应发送到另一台服务器，有没有一种安全的方法可以做到这一点？我需要确保客户端服务器也不会篡改数据。

目标是允许用户（使用自己的api密钥）向第三方api发出请求，并安全地向我回复以验证信息。鉴于第三方api没有oauth支持，这需要完成。

Answer 1

由于你没有一个月的回复，我会有一个广泛回答的流行音乐。

第三方API服务器需要存储针对客户端API密钥的返回URL。当他们使用客户端的API密钥收到请求时，他们会将密钥与其数据库中的URL匹配，并将响应发送到该URL而不是返回给客户端。

这需要与第三方API提供商合作，具体实施将依赖于它们。

除此之外，oAuth在这里不一定会帮助你，因为令牌生成系统（我宁愿假设你指的是）只与任何API交互的身份验证部分相关，而你没有提到具体的用途。