Wie wird das Benutzerpasswort vom Eigentümer der Anwendung geschützt, wenn die REST-API verwendet wird?

Question

Wie kann das Benutzerpasswort beim Verwenden der REST-API vor dem Eigentümer der Anwendung geschützt werden?

Wie sollte eine Drittanbieteranwendung mit den Daten der Benutzer arbeiten?

Answer 1

Lange Rede kurzer Sinn, sie haben einen Schlüssel vom Benutzer, so dass sie nicht das Passwort des Benutzers verwenden. Der Benutzer kann Berechtigungen für diesen Schlüssel hinzufügen. Das ist alles.