RESTful 设计的两种认证方式

Question

如果我们有 1 种身份验证方式，那就是

POST /sessions
{"email": "user1@domain.com", "password":"12345678"}

但是，如果我们有第二种方法来通过社交网络进行身份验证，该怎么做呢？

可以是同一个动词和路径

POST /sessions
{"social_network": "facebok", "access_token":"qqqwwweeerrtt"}

但现在我不能强制要求如果通过电子邮件而不是密码也是必需的。

Answer 1

您可以检查请求正文。这两个 JSON 主体的差异足以使两种方法之间的决策基于它们。

Answer 2

我认为在单独的端点（& 资源，隐式）上处理提供者身份验证会更有意义：

POST /providerSessions

{
 "social_network": "facebok",
 "access_token": "qqqwwweeerrtt"
}