如何为您的网站设置API密钥系统？

Question

假设我有一个网站，其中包含一些可以从外部访问的信息。这些信息只能由受尊重的客户改变。示例：Google Analytic或WordPress API密钥。我如何创建一个可以像那样工作的系统（不管编程语言）？

Answer 1

一些聪明人正在制定一个标准，它被称为OAuth。它已经有一些sample implementations，所以它很容易上手。

Answer 2

简单：

1. 生成每个用户的关键
2. 拒绝为每个请求访问，而生成密钥的这一关键

Answer 3

一个好方法是将存储GUID（全局唯一标识符）在数据库中的每个用户记录上。 GUID将是独一无二的，几乎不可能猜到。

Answer 4

目前，我使用多个MD5与盐的串联。 MD5由用户数据的各种连接生成。

Answer 5

Here是关于API设计的文档。

Answer 6

还有基础设施服务，为您管理所有这一切，如http://www.3scale.net（披露我在那里工作），http://www.mashery.com和http://www.apigee.com/。