基于我的服务创建API的系统oauth

Question

我想开发一个系统，可以帮助任何开发人员创建基于我的API的应用程序。

我的问题是身份验证。 我已经看到（例如）与您的服务谷歌工作;我想创建一个oauth（私有）系统，比如google（概念），开发人员在签入我的门户后获取APP ID和APP SECRET。

当开发人员自己创建这些凭据时，可以使用基于https的调用API。

我的API是由nodejs和express系统开发的。

我说哪种方式更加稳定，可以为这种情况创建一个健壮的系统。

感谢您的支持。任何想法是赞赏

Answer 1

你可以尝试http://passportjs.org/，它可以作为中间件与快递。