Come imposti un sistema di chiavi API per il tuo sito web?

Question

Diciamo che ho un sito web con alcune informazioni a cui è possibile accedere dall'esterno.Tali informazioni devono essere modificate solo dal cliente rispettato.Esempio:Chiave API di Google Analytics o WordPress.Come posso creare un sistema che funzioni in questo modo (indipendentemente dal linguaggio di programmazione)?

Answer 1

Un certo numero di persone intelligenti stanno lavorando su uno standard e si chiama OAuth.Ne ha già un certo numero implementazioni di esempio, quindi è abbastanza facile iniziare.

Answer 2

Qui è un documento sulla progettazione delle API.

Answer 3

Semplice:

1. Genera una chiave per ciascun utente
2. Nega l'accesso per ogni richiesta senza questa chiave

Answer 4

Attualmente utilizzo una concatenazione di più MD5 con un salt.Gli MD5 vengono generati da varie concatenazioni di dati utente.

Answer 5

Un buon modo per generare una chiave sarebbe memorizzare un GUID (Globally Unique Identifier) ​​su ciascun record utente nel database.Il GUID sarà unico e quasi impossibile da indovinare.

Answer 6

Ci sono anche servizi infrastrutturali che gestiscono tutto questo per te http://www.3scale.net (dichiarazione che lavoro lì), http://www.mashery.com E http://www.apigee.com/.