2010-05-21 32 views

Respuesta

22

Buen punto, esta es la publicación que puse mi presentación de here.

Two legged Authentication

autenticación de dos patas significa que sólo hay dos partes involucradas en el proceso de autenticación. El primer paso es realizar una solicitud Crear un token de OAuth del usuario firmando la solicitud tal como se describe en la Especificación de solicitud del consumidor de OAuth. Tenga en cuenta que la clave de consumidor de OAuth proporcionada en esta solicitud DEBE estar asociada a una cuenta de la que el usuario es miembro.

La principal ventaja de la autenticación de 2 patas es que la experiencia del usuario es uniforme ya que no se requieren interacciones adicionales del usuario para iniciar una sesión de API. La desventaja de este método es que el consumidor debe tener acceso a un conjunto válido de credenciales de consumidor de OAuth (clave y secreto) para la cuenta del usuario. Un Usuario NUNCA debe revelar su Clave/Secreto de Consumidor de Cuenta a un tercero, haciendo que este tipo de autenticación solo sea apropiado cuando el titular de la Cuenta y el Consumidor son de la misma entidad.

Lea también aquí para obtener más información acerca de Oauth.

Cuestiones relacionadas