Как аутентифицировать пользовательские «приложения» для вашего приложения?

Question

Я думаю что-то вроде Facebook-приложений здесь. Созданные пользователем фрагменты кода, которые люди могут писать, чтобы взаимодействовать с моим приложением.

Я понимаю, как работает аутентифицированный API, но это кажется немного более сложным, потому что APP должен не только аутентифицироваться (с помощью обычного api-ключа), но и ПОЛЬЗОВАТЕЛЬ, использующий приложение, также должен быть аутентифицирован, без предоставления бесплатного владения приложением.

Я читал немного здесь, чтобы увидеть, как FB делает это: http://wiki.developers.facebook.com/index.php/How_Facebook_Authenticates_Your_Application

И похоже, что вы должны передать подписи в дополнение к API-ключ вместе с каждым вызовом, но я не имея возможности обернуть голову тем, как это генерируется и используется на другом конце (мой сервер).

Рисунок должен быть простым объяснением этого там? Благодаря!

P.S. Я создаю приложение Rails, если есть какие-либо применимые драгоценные камни/плагины.

Answer 1

Это может быть то, что мне нужно:

http://github.com/phurni/authlogic_api

Answer 2

Вы имели никакого успеха с authlogic_api? Я работаю на стороне сервера для игры Steam, где пользователи входят в систему через Steam, поэтому я отвечаю только на запросы REST от клиента (без входа в систему). В rdocs для authlogic_api содержится краткая информация о настройке, но я борюсь с тем, что делать в application_controller для ограничения доступа; по существу эквивалент этого кода из authlogic Например:

http://github.com/binarylogic/authlogic_example/blob/5819a13477797d758cb6871f475ed1c54bf8a3a7/app/controllers/application_controller.rb