Estou fazendo um web service Restful, o OAuth é a melhor forma de autenticar e trabalhar com token?
É possível usar o OAuth2 para autenticar via usuário e senha?
Stack Overflow em Português é um site de perguntas e respostas para programadores profissionais e entusiastas. Leva apenas um minuto para se inscrever.
Inscreva-se para participar desta comunidadeAutorização por meio do protocolo OAuth é a principal forma de autorização que utilizo nas minhas aplicações. Por meio dele é possível que os clientes obtenham acesso aos recursos da aplicação usando tokens de acesso, que podem ser obtidos fornecendo-se um nome de usuário e senha, ou um token de atualização.
Logo, é possível obter um token de acesso usando um nome de usuário e senha – confira a seção 1.3.3 do RFC 6749, que trata especificamente desse tipo de acesso:
https://www.rfc-editor.org/rfc/rfc6749#section-1.3.3
O que eu faço é o seguinte: