什么样的身份验证机制用于基于REST的API服务？

Question

我正在制作一个基于Rest的小型Web服务。我之前使用过OAuth和其他身份验证机制，但从未实现过。有人可以在NodeJs甚至任何其他框架中指明如何做到这一点。

Answer 1

使用this。它在回购中有很多例子。

除了OAuth，我还会使用一些api-key auth（在你的在线服务中生成的maby）。当然，限制访问 - 保护您的服务器免受来自单个API密钥的过大流量的影响。