Web サイトとモバイル アプリを含むソリューションを作成しています。Web サイトには Zend-Framework 2 を使用します。それで、それを良くするために、ビルドするのが良い考えかどうか疑問に思っています:
- REST Web サービス (zf2 を使用)
- REST ws を呼び出す別の Web サイト (zf2 を使用)
- REST ws を呼び出すモバイル アプリ
認証とセキュリティには OAuth を使用します。私の質問は、私のウェブサイトが REST ws を呼び出してデータを取得する場合、トークンを確認するために呼び出しごとにデータベース要求を行う必要があるのに対し、「通常の」ウェブサイトを実行する場合、アプリはセッションを使用して接続したユーザーの情報を保存します。私が読んだことについては、OAuth/REST とのセッションなどがないため、呼び出しごとに、トークンの有効性を確認するための SQL 要求がもう 1 つあります。
Web サイトに対しても完全な REST サービスを作成すること、または「通常の」Web サイトとモバイル アプリ専用の REST サービス API を作成することは、まだ良い考えですか?
ありがとう