我正试图找到我的方法来解决OAuth规范，它的要求以及我能找到的任何实现，到目前为止，它似乎比它的价值更麻烦，因为我无法找到一个拉动的单一资源这一切都在一起。或者也许只是因为我正在寻找比大多数教程更专业的东西。
我有一组现有的API - 一些是Java，一些是PHP - 我现在需要保护它，并且由于多种原因，OAuth似乎是正确的方法。不幸的是，我无法找到合适的资源来帮助我启动和运行提供商，这对该理论提出了挑战。由于大部分将是系统到系统的API使用，我需要实现一个两条腿的提供程序。考虑到这一点......
感谢您的帮助。
答案 0 :(得分：42)
答案 1 :(得分：0)
我会后退一步，考虑一下经过适当身份验证的客户端将向您发送的内容。
您是否可以将密钥和凭据存储在可从两组服务中访问的公共数据库中，并使用一种语言实现OAuth提供程序？当用户向服务（PHP或Java）发送请求时，您将检查公用存储。当用户设置OAuth客户端时，您可以通过PHP或Java应用程序（您的首选项）完成所有这些操作，并将凭据存储在公共数据库中。
您可能需要查看一些用其他语言编写的Oauth提供程序：