如何使用Google身份验证保护REST API

Question

我正在尝试使用NodeJS和Passport为单页javascript应用程序构建REST API，我无法弄清楚如何使用Google OAuth保护我的REST API，但我无法弄清楚如何去做。

我该怎么做？

Answer 1

首先，您可以使用范围来确定哪个客户端或用户具有哪些角色并授予访问权限。其次，你应该在ssl协议上与你的api沟通。