在这种情况下 OAuth 是否矫枉过正？

Question

我有一个 RoR 应用程序，它需要通过一些经过身份验证的 SSL 协议将数据发送到另一个应用程序。另一个应用程序位于 Windows 堆栈上（以防万一）。用户将无法访问任一端点 - 我需要在这两个应用程序之间建立一个安全的端点 端点管道（最好通过 Web 服务）。您认为在这种情况下应该使用 OAuth 吗？

我对应用程序开发有点陌生；抱歉，如果这是一个新手问题。感谢您的宝贵时间！

Answer 1

不确定您的用例是什么，但 OAuth 旨在允许外部应用程序在不放弃用户密码的情况下访问用户数据，并且由用户授予。

如果您只是在两台服务器之间来回发送信息，您可以只使用 HTTPS 和基本身份验证。