Ошибка аутентификации API

Question

Мой вопрос не является глубоко техническим, но более системным, архитектурным.

Я разрабатываю API-сервер в Go Lang. Я хотел бы иметь несколько клиентов, таких как веб-сервер, сотовые телефоны и т. Д. Я предполагаю, что все эти клиенты должны иметь секретный ключ API, чтобы проверить, что они могут использовать API. В то же время веб-интерфейс будет иметь множество пользователей с различными ограничениями. Я бы хотел, чтобы эти пользователи могли входить в систему со своей учетной записью Facebook или Google. Это, как я понимаю, требует проверки подлинности OAuth. Теперь мой вопрос: где я должен добавить OAuth. Только в интерфейсе, а затем сохраняйте пользователя в сеансе, а также между интерфейсом и бэкэнд. Я очень смущен тем, как мне настроить эту связь и аутентификацию.

Я строю веб-сервер в PHP, и я хотел бы, чтобы веб-интерфейс был действительно легким и более или менее функционировал только как пустая оболочка/представление для API Go. Я уже создавал системы в простых PHP/MySQL, но я хотел бы перейти к API на основе Go.

Как бы URI выглядел API с интерфейсом веб-сервера, скажем, на странице профиля показа? Я представляю себе что-то вроде вызова GET на «http.//backend.com:3000/[api-key]/[api-secret][oauth-token?]/profile. Затем некоторое промежуточное программное обеспечение для аутентификации веб-клиента и другой части промежуточного программного обеспечения для аутентификации пользователя. будет ли это «правильный» подход?

Я надеюсь, что вы, ребята, можете мне точку в правильном направлении.

Спасибо заранее.

Answer 1

Если вы посмотрите на Facebook или Google Developer docs, вы найдете примеры того, как интегрироваться с их системами входа в систему.

OAuth, или, по крайней мере, на последнем этапе, действительно должен быть d один на заднем конце, так как вы должны предположить, что ваш передний конец - плохой парень, поражающий вашу систему.

Для ходу OAuth, посмотрите на: https://github.com/golang/oauth2

Вы, вероятно, имеют http.HandlerFunc("/oauth/google",yourGoogleFunc) и http.HandlerFunc("/oauth/facebook",yourFBFunc) вещь типа, затем зарегистрировать этот URL на свой счет Dev с этими компаниями.

Во время тестирования проще всего использовать localhost: 8080 (или что-то еще) в качестве URL-адреса обратного вызова, чтобы он работал на любом компьютере, если вы используете локальный браузер.