我如何使用Google身份验证保护REST API

Question

我正在尝试使用NodeJS和Passport为单页JavaScript应用程序构建REST API，并且我无法弄清楚如何使用Google OAuth保护我的REST API，但是我无法弄清楚如何去做。

我该怎么做？

Answer 1

起初，您可以使用作用域来确定哪个客户端或用户拥有哪些角色并授予访问权限。其次，你应该在ssl协议上与你的api沟通。