को अधिकृत करना पार साइट वेब एप्लिकेशन मेरी RESTful API

Question

तक पहुँचने के लिए यहाँ परिदृश्य है:

मैं कुछ RESTful API के साथ एक वेब अनुप्रयोग है, उपयोगकर्ताओं को एक IdP का उपयोग कर रहे एसएसओ क्या करना है। मैंने अपना वेब ऐप (साथ ही साथ कई अन्य तृतीय पक्ष वेब ऐप्स) को आईडीपी में पंजीकृत किया है और जब उपयोगकर्ता मेरे वेब ऐप का उपयोग करना चाहते हैं, तो मैं उपयोगकर्ताओं को आईडीपी के लॉगिन पेज पर रीडायरेक्ट कर दूंगा और सामान्य SAML 2 सामान को प्रमाणित करने के लिए उपयोगकर्ता। यह हिस्सा पहले से ही किया गया है। अब एक बार लॉग इन होने पर, उपयोगकर्ता आईडीपी में पंजीकृत किसी भी वेब ऐप का स्वतंत्र रूप से उपयोग कर सकते हैं। करने के लिए अगले कुछ ऐप्स (सभी नहीं) को मेरे रीस्टफुल एपीआई का उपयोग करने में सक्षम होने के लिए अधिकृत करना है।

सामान्य ओएथ 2 अनुदान प्रवाह से अलग, यह उपयोगकर्ता अपने तृतीय पक्ष वेब ऐप्स को मेरे एपीआई का उपयोग करने की इजाजत नहीं देता है, इसके बजाय, मैं नियंत्रित करना चाहता हूं कि कौन से तृतीय पक्ष वेब ऐप्स मेरे एपीआई का उपयोग कर सकते हैं। उपयोगकर्ता की तरह कुछ मेरे अनुरोधों का उपयोग करने के लिए मेरे एक निश्चित वेब ऐप को देने के लिए अनुरोध करेगा। या कोई अन्य अच्छा सुझाव मैं सभी कान हूँ।

Answer 1

आप इस spec पर एक नज़र डाल सकते हैं, जो वितरित पहुंच टोकन का अधिक नियंत्रण प्रदान करता है।