OAuth2.0 làm thế nào để vượt qua access token

Question

tôi đang làm việc trên tích hợp OAuth2 đến một API REST của và tôi muốn biết làm thế nào tôi phải gửi tham số access_token cho các yêu cầu.

Ví dụ:
Máy chủ của tôi chấp nhận hai tuyến đường:
POST/viết
GET/đọc

Đối/ghi, tôi phải đặt access_token trong POST?
curl http://api.localhost/write -d 'access_token=[ACCESS_TOKEN]'

Cho/đọc, tôi có nên đặt nó trong GET?
curl http://api.localhost/read?access_token=[ACCESS_TOKEN]

Hoặc trong cả hai trường hợp, nó phải được gửi qua POST?

Cảm ơn,
Gasim

Answer 1

Với OAuth, token thường thông qua trong tiêu đề yêu cầu. Bạn có thể muốn thử một cái gì đó tương tự như sau, cho cả POST hoặc GET:

POST: curl http://api.localhost/write -H 'Authorization: Bearer ACCESS_TOKEN'

GET: curl http://api.localhost/read -H 'Authorization: Bearer ACCESS_TOKEN'

Phần giá trị của cặp khóa Authorization/giá trị có thể khác nhau tùy theo dịch vụ REST các nhà cung cấp. Với Github, ví dụ, các cặp khóa tiêu đề/giá trị trông như thế này:

curl -H "Authorization: token your_token" https://api.github.com/repos/user/repo

Bạn có thể cần phải tham khảo ý kiến ​​các tài liệu cung cấp webservice để biết chi tiết.