Wie wird empfohlen, Anmeldeinformationen in einer API-Restreaktion zurückzugeben?

Question

In einer Benutzerregistrierungs-API, wenn ich denselben Benutzer auf anderen Servern von Drittanbietern wie Wowza, open-fire registrieren muss. Bei der Registrierung auf Servern von Drittanbietern erstellen wir ein Passwort unter Verwendung einiger Algorithmen, in diesem Fall müssen Anmeldeinformationen in der API-Antwort zurückgegeben werden, so dass die Client-Seite direkt Benutzer dort APIs.

Nach mir:

1. Return Anmeldeinformationen in API-Antwort.
2. Registrierung auf Third Parties Server-Teil auf Client-Seite verschieben.

Bitte schlagen Sie vor, welche ich folgen muss.

Wenn jemand eine Batter Lösung hat, dann schlagen Sie bitte vor.

Answer 1

Nach meinem Verständnis (streng meine Sicht) die Rückgabe von Anmeldeinformationen wie Passwort usw. entweder in verschlüsselter oder Klartext zur Client-Seite ist überhaupt nicht zu erwarten.
Wenn wir uns bei einer Drittanbieter-Domain registrieren müssen, können wir ein OAuth-ähnliches Framework verwenden, das den Auftrag für das manuelle clientseitige Rendering

übernimmt