如何为您的网站设置API密钥系统？

Question

假设我有一个网站，其中包含一些可以从外部访问的信息。这些信息只需由受尊敬的客户进行更改。示例：Google Analytic或WordPress API密钥。如何创建一个像这样工作的系统（无论编程语言）？

Answer 1

许多聪明人正在制定标准，它被称为OAuth。它已经有一些sample implementations，所以它很容易上手。

Answer 2

Here是关于API设计的文档。

Answer 3

简单：

1. 为每个用户生成密钥
2. 拒绝没有此密钥的每个请求的访问权

Answer 4

目前，我使用多个MD5与盐的串联。 MD5是由各种用户数据连接生成的。

Answer 5

生成密钥的一种好方法是在数据库的每个用户记录上存储GUID（全局唯一标识符）。 GUID将是独一无二的，几乎无法猜测。

Answer 6

还有一些基础架构服务可以为您管理所有这些内容，例如http://www.3scale.net（我在那里工作的披露），http://www.mashery.com和http://www.apigee.com/。