仅为我自己的移动应用程序创建API。 我需要OAuth吗？

Question

我将要创建支持现有Web应用程序的移动应用程序（iOS，Android，..），现在正在考虑如何从我的网站向我们的移动应用程序提供安全的API（ASP.Net Web API）。

OAuth似乎是最好的方法。 据我了解，它旨在启用针对我们的API编写的第三方应用程序。 但是我仅将Web服务仅用于自己的应用程序。

我需要使用OAuth，还是有任何简单的方法？

Answer 1

OAuth有2个分支版本，专为2方安全性而设计。 也就是说，您不需要使用OAuth。 REST服务基本上只是HTTP服务，因此您可以使用任何喜欢的HTTP身份验证，即使基本身份验证也可以正常工作。 只需记住使用HTTPS来保护您的在线密码。