我是否应该使用OAuth2作为第一方申请？
共有1个答案
OAuth不仅仅是关于第三方访问，而且是一个更多的架构主题。我将根据应用程序功能对其进行总结：
>
用户身份验证的多种方式-使用熟悉的凭据和强大的安全性实现最佳登录UX
按区域管理和保护数据的最佳选项，其中包括围绕声明和运行时行为的许多设计模式
>
决定免费还是低成本（云？）授权服务器--看看您的涉众是否对登录UX和用户登录方面满意
实现一个使用OAuth的移动概念验证应用程序。如果没有阻塞问题，你将会有比以前更好的去势。
如果有帮助，请参阅我的这两篇博客文章，它们旨在提供一个快速的移动OAuth设置，其中包含最标准的库及其官方示例：
-
null
-
在nextjs项目中，我把后端返回给我的access_token加密之后存储到了cookie里面 然后我设置httpOnly，但是当我想要在客户端axios里面去获得这个token的的时候，我拿不到。 我想要改变一下这个cookie的性质，改成客户端可以访问的。但是我看很多帖子说，这样不安全。 我现在有点犹豫，如果每次取得token还要发个网络请求去获得，那这个性能损失太大了，但是吧，我改成浏览器
-
问题内容： 我知道该ValueEventListener线程在新线程中运行，是否应该在任何时间删除此线程以进行适当的线程管理？（例如，没有太多并行运行的线程）。如果是，该怎么办？ 问题答案： 在谈论监听器时，是的，您需要根据活动的生命周期将其删除，为此，您需要使用以下代码行： 请记住，如果不这样做，最终将浪费您的电池和带宽。所以： 如果已在中添加了侦听器，则onStart必须在中将其删除onSto
-
问题内容： 我没有使用Spring，所以正在类中创建EntityManager的实例。 我使用了Hibernate-Eclipse逆向工程来自动生成类。这些类都有一个EntityManager的实例。 我不确定100％Hibernate如何与EntityManager一起工作，所以我想知道是否可以创建这么多的此类实例（EntityManager），例如，事务是否会出现问题？ 我是否应该仅创建一个单
-
AccessibilityService在系统的内存管理方面与普通服务有何不同？ 我想问的是：系统可以为了节省内存而关闭AccessibilityService吗？如果可以，当您进入AccessibilityService时，您会看到它打开还是关闭？用户是否必须再次手动打开？ 使用startForeground是否有助于使AccessibilityService保持活动状态？ 在一个类似的问题中，
-
问题内容： 我正在使用c / c 为osx和linux开发命令行界面可执行文件。该项目将链接到opencv。我应该使用libc 还是libstdc ++？ 问题答案： 我会为每个操作系统使用本机库，即GNU / Linux上的libstdc 和Mac OS X上的libc 。 libc 在GNU / Linux上不是100％完整的，而libstdc 更完整时使用libc并没有真正的优势。另外，如果
-
问题内容： 和CSS 和有什么不一样？我应该使用哪一个？为什么？ 问题答案： 所有这些答案似乎都是不正确的。与直觉相反，在CSS 中不是pixel 。至少不是在简单的物理意义上。 从W3C，EM，PX，PT，CM，IN…阅读本文，了解如何为CSS发明一个“神奇的”单元。的含义因硬件和分辨率而异。（该文章是最新的，最新更新为2014-10。） 我自己的思考方式： px单位是CSS的魔术单位。它与当前