Problema de integracion de API y el Oauth

[eddwinpaz]

Saludos tengo una API y estoy algo urgente de una solucion.

Tengo una API que funciona a la perfeccion. pero debo integrarle el Oauth. he encontrado documentacion muy pobre sobre esta version de Autentificacion segura. Necesito proveer un Oauth para poder liberar mi API.


He intentado hacer mi propia version de Oauth pero el inconveniente que tengo es que una vez autentifico asi:

1. Usuario Hace Click en Login
2. Usuario es redireccionado a el sitio web que provee la API para validar si la app ID es valida para el usuario logeado , De no estar logeado pide que se inicie sesion
3. Si el usuario no a validado, le muestro una ventana para confirmar el acceso a la aplicacion.
4. Si el usuario hace click en si, lo redirecciono a la call back que previamente me dio.
5. El usuario deberia almacenar ese Token que le envio cuando hago el callback asi mismo guardarlo en algun lugar.
6. El hace un request a el servidor con ese token para pedir informacion de el usuario y mostrarlo en el portal web.

El problema es que necesito saber la proxima vez que el usuario entre cual seria su token y sesion..


ciertamente estoy algo confundido... alguien pudiera clararme el panorama? creanme he visto demasiada documentacion en internet y ninguna es clara. y te piden modificar demasiado tu servidor para colocarlo como el servidor. Cuando esto es algo demasiado sencillo desde el punto de los procesos.

[repara2]

he visto demasiada documentacion en internet y ninguna es clara. y te piden modificar demasiado tu servidor para colocarlo como el servidor el tema es complejo y no vas a encontrar ninguna manera de simplificarlo. Desde luego que una correcta implementación es a veces difícil pero entonces plantéate si realmente es lo que quieres y es lo que necesitas. Si la respuesta es sí, entonces ponte manos a la obra lo antes posible porque oAuth no va a cambiar su API para nadie. Si la respuesta es no, entonces déjalo e implementa una autenticación normal. Te comento esto porque creo que no es el primer post con este tema, y como ves, casi nadie tiene nada que decir porque la implementación es muy particular de cada sistema. Nadie conoce mejor que tú tu propio sistema, la incorporación de un sistema de este tipo es un trabajo único e irrepetible para cada web y por supuesto... aburridísimo. Saludos