Как вы настраиваете систему ключей API для своего веб-сайта?

Question

Допустим, у меня есть веб-сайт с некоторой информацией, к которой можно получить доступ извне.Эта информация должна быть изменена только уважаемым клиентом.Пример:Ключ API Google Analytics или WordPress.Как я могу создать систему, которая работает подобным образом (независимо от языка программирования)?

Answer 1

Несколько умных людей работают над стандартом, и он называется OAuth.В нем уже есть ряд примеры реализаций, так что начать довольно легко.

Answer 2

Здесь это документ по дизайну API.

Answer 3

Простой:

1. Сгенерируйте ключ для каждого пользователя
2. Запрещать доступ для каждого запроса без этого ключа

Answer 4

В настоящее время я использую конкатенацию нескольких MD5 с солью.MD5 генерируются на основе различных конкатенаций пользовательских данных.

Answer 5

Хорошим способом генерации ключа было бы сохранить GUID (глобально уникальный идентификатор) для каждой записи пользователя в базе данных.GUID будет уникальным, и его практически невозможно угадать.

Answer 6

Существуют также инфраструктурные сервисы, которые управляют всем этим за вас. http://www.3scale.net (раскрытие информации: я там работаю), http://www.mashery.com и http://www.apigee.com/.