Ciao,
io stavo pensando di implementare una autenticazione con token in un servizio REST.
Di primo acchito viene in mente oAuth. Ho però dei dubbi: L'utente si logga con un server esterno che gli restituisce un token, il quale verrà mandato alla pagina php. Ma tale pagina, come fa a sapere il nome dell'utente? Se io volessi implementare una ACL, e stabilire l'accesso in base alla persona che vuole loggarsi... è una cosa fattibile? Difficile da implementare?
Rispondi quotando