给第三方提供api？

Question

1.提供一个账号和密码给到第三方（无须注册）；
2.第三方携带用户名密码来获取token；
3.访问api校验token合法性；
4.返回数据；

这样的一个思路是ok的吗？

Answer 1

接灰的电子产品 2021-03-13 15:17:53

看是否第三方用户要和你集成，如果不集成，一般第三方不采用用户名密码，你可以分配给他们一个clientid 和 clientsecret，第三方后端应用直接连接你的服务

• 提问者 一日看盡長安花 #1

  clientid和clientsecret的方案实现流程是什么？
  第三方访问我的服务时，直接传过来这俩参数校验吗，还需要换取token吗？

• 接灰的电子产品 #2

  没看oauth2.0这章吗