oauth - 認証の問題を解決するために oauth anthentication を使用できますか?

Question

私たちの会社には、閲覧、編集、発注が可能な外部 Web サービスがあります。また、この Web サービスにアクセスする必要があるさまざまなサード パーティの Web サイトもありますが、一部のサード パーティの Web サイトは注文を行うことが許可されておらず、表示のみが許可されています。

oauth を使用してサード パーティの Web サイトを認証できますか? 私たちの上級開発者はoauthの使用を提案しましたが、oauthドキュメントを読んだところによると、リソースユーザーがサードパーティにサーバーへのアクセスを許可できるということです。私はちょっと混乱しています。oauth を使用して問題を解決できますか?

Answer 1

はい、これは OAuth で実行できます。OAuth の「スコープ」パラメーターは、指定された OAuth access_token が実行できること (承認) を伝えるために使用されます。あなたがしなければならないことは、サービスAPIでアクセストークンのスコープを確認することです。アクセストークンに必要なスコープがある場合（入札を許可されている場合）、許可する必要があります。そうでない場合、リクエストは拒否されました。スコープは、発行中にアクセス トークンに関連付ける必要があります。