私は、サードパーティ (まあ、私が書いたものですが、それは重要ではありません) アプリがサイトに保存されているユーザー固有のデータをクエリして変更できるようにする API を公開する単純な Web アプリの構築を検討しています。
明らかに、アプリがユーザーの同意なしにユーザー固有の情報を取得できるようにしたくありません。ユーザーが実行するアプリケーションが Web API を使用して自分の情報にアクセスできるようにする、ある種のアプリケーション認証が必要です。
これを達成するための標準的な方法はありますか、それともすべてのアプリ (つまりrememberthemilk ) は、それら専用の特注のソリューションをハックするだけですか?