O' Auth 2.0 をサポートする汎用 REST クライアントを実装しています。今のところ、REST クライアントがリクエストを行う際に使用するクライアントを構成する際に、ユーザーが Access Token (購入した場所に関係なく) を定義できるようにすることを検討しています。
出来ますか ？いくつか質問があります
- クライアントが認可サーバーからアクセストークンを取得する方法は標準ですか?
- クライアントは access_token を要求しているときに認証サーバーに登録されており、他のクライアントが同じアクセス トークンを使用することはできませんか?
- SSL または TSL は必須ですか?
- クライアントがリソース サーバーにアクセス トークンを送信する方法は (リソースを要求しながら) 標準ですが、すべてのリソース プロバイダー (facebook、linkedin、salesforce、google) は HTTP ヘッダーまたはクエリ パラメーターで送信される access_token をサポートしていますか。
- リソース サーバーへのアクセス トークンの送信は標準化されています。つまり、このために暗号化やサード パーティのライブラリを使用する必要はありません。