Google utilise-t-il OAuth2?
Google API utilise l'OAuth 2.0 Protocole pour l'authentification et l'autorisation. Google prend en charge Common Oauth 2.0 scénarios tels que ceux pour le serveur Web, les applications de périphériques côté client, installées et à entrée limitée. Pour commencer, obtenir OAuth 2.0 Informations d'identification du client de la console Google API.
Pourquoi est OAuth 2.0 mieux?
Intégration d'Oauth 2.0 dans votre application a plusieurs avantages: il vous permet de lire les données d'un utilisateur d'une autre application. Il fournit le flux de travail d'autorisation pour le Web, les applications de bureau et les appareils mobiles. Est une application Web côté serveur qui utilise le code d'autorisation et n'interagit pas avec les informations d'identification de l'utilisateur.
Devrais-je utiliser oAuth2?
Vous n'avez vraiment besoin que OAuth2 et OpenID Connect si vous souhaitez que vos utilisateurs donnent leur consentement ("I.e. Je veux permettre à cette application d'accéder à mes données personnelles "). Vous n'avez pas besoin d'OAuth2 pour générer un jeton Web JSON, un jeton d'accès personnel, un jeton de session d'application mobile natif.