使用 OAuth 保护 Web API 需要哪些步骤？答案

【问题标题】：What are the steps required to secure a Web API with OAuth?使用 OAuth 保护 Web API 需要哪些步骤？
【发布时间】：2012-03-20 10:00:48
【问题描述】：

这是将基于 HTTP 的 API 限制为已知客户端的最佳选择吗？

我主要想知道只有某些受信任的应用程序（例如，本机移动应用程序）才能访问 API。

【问题讨论】：

【解决方案1】：

这不是 OAuth 2.0 旨在解决的问题。尤其是移动应用程序很难被识别为“已知客户端”，因为它们无法保密——它们的应用程序代码会被下载，并且可能会被想要编写自己的使用相同协议的客户端的黑客进行反编译。

【讨论】：

嘿@Scott，感谢您提供的信息。我同意这不是一个万无一失的计划。不过，我不认为这是重复的，因为我正在合理地寻找如果他们有一个想要使用 OAuth 保护的应用程序会采取的步骤。