RESTful Design der Authentifizierung auf 2 Arten

Question

Wenn wir 1 Art und Weise hatte zu authentifizieren, wird es wie

sein

POST /sessions 
{"email": "user1@domain.com", "password":"12345678"} 

Aber wie es zu tun, wenn wir den zweiten Weg haben mit sozialen Netzwerken zu authentifizieren?

Es könnte das gleiche Verb und Pfad

POST /sessions 
{"social_network": "facebok", "access_token":"qqqwwweeerrtt"} 

Aber jetzt sein, die ich nicht erzwingen kann, dass, wenn E-Mail als Passwort übergeben wird auch benötigt wird.

Answer 1

Sie könnten den Anfragetext einsehen. Die beiden JSON-Instanzen sind unterschiedlich genug, um die Entscheidung zwischen den beiden Methoden zu treffen.

Answer 2

Ich denke, es würde mehr Sinn machen zu Provider-Authentifizierung auf einem separaten Endpunkt (& Ressource, implizit) Griff:

POST /providerSessions

{ 
"social_network": "facebok", 
"access_token": "qqqwwweeerrtt" 
}