根据我的服务为API创建系统oauth

Question

我想开发一个可以帮助任何开发人员根据我的API创建应用程序的系统。

我的问题是身份验证。 我看到（例如）与您的服务一起工作谷歌;我想创建一个oauth（私有）系统，例如谷歌（概念），开发人员在签到我的门户网站后获得APP ID和APP SECRET。

当开发者自己创建这些凭据时，可以使用基于https的呼叫API。

我的API由nodejs和express系统开发。

我说哪种方式更稳定，可以为这种情况创建一个健壮的系统。

感谢您的支持。任何想法都很欣赏

Answer 1

您可以尝试http://passportjs.org/，它可以作为Express的中间件。