如果我使用 google API，我的网站是否需要 oauth 提供程序？

Question

如果我使用 google API，我的网站是否需要 oauth 提供程序？

即：

• 有一个我正在构建的网站
• 希望用户能够通过 oauth 方法访问 Google 日历

我是否需要在我的 Web 应用程序中实现 Oauth“提供程序”？还是只是我需要的消费者？

我不太确定提供者是否是：

a) 托管服务提供商（例如本例中的 google）实现的东西 b) 或者我是否需要它来接受来自谷歌的回调响应

所以另一种问这个问题的方法可能是，当用户访问我的网站时，被重定向到谷歌，现在当谷歌必须重定向回我的网站时，我的应用程序的回调是否由“OAuth Provider”处理?还是只是 OAuth 消费者接受回调的一部分？

PS。不特定于这个问题，但我正在使用 Ruby on Rails 和 oauth GEM 和插件

Answer 1

处理回调的是消费者。 Google 是/拥有提供者，而您的应用是消费者。