Verwendet Google OAuth2?
Google -APIs verwenden die OAuth 2.0 Protokoll zur Authentifizierung und Autorisierung. Google unterstützt gemeinsame OAuth 2.0 Szenarien wie die Geräteanwendungen für Webserver, clientseitig, installiert und begrenzt in Eingang. Zu Beginn erhalten Sie OAuth 2.0 Client -Anmeldeinformationen aus der Google API -Konsole.
Warum ist OAuth 2.0 Besser?
Integration von OAuth 2.0 In Ihrer App hat mehrere Vorteile: Sie können Daten eines Benutzers aus einer anderen Anwendung lesen. Es liefert den Autorisierungs -Workflow für Web-, Desktop -Anwendungen und mobile Geräte. Ist eine serverseitige Web -App, die den Autorisierungscode verwendet und nicht mit Benutzeranmeldeinformationen interagiert.
Soll ich oAuth2 verwenden?
Sie brauchen nur OAuth2 und OpenID Connect, wenn Sie möchten, dass Ihre Benutzer Zustimmung geben ("i.e. Ich möchte diese App zulassen, Zugriff auf meine persönlichen Daten "). Sie benötigen OAuth2 nicht, um ein JSON -Web -Token zu generieren, ein persönlicher Zugriffs -Token, ein native mobile App -Sitzungs -Token.