APIキーとOauthを組み合わせるべきですか？

Question

私はデータハブを構築しています。基本的には、大量のデータをデータベースに保存したいと考えています。

私のデータプロバイダがAPIを使用して作成しなければならないデータパイプがあります。

私はAPIを保護したいので、誰がストリームを作っているのか知っています。誰がストリームを作るのかを制限できます。誰にでも彼らに送ることができます。非摂取APIメソッドでOAuthを実行し、摂取メソッドでAPIキーを使用することは理にかなっていますか？

OAuthトークンは期限切れになる傾向があり、データの摂取は長期にわたる処理です。これは、2つの別々のセキュリティプロトコルが使用されているので、適切なソリューションのようには感じられません。

私が今見ているもう1つのオプションは、トークンの有効期限を確認し、有効期限が切れているにもかかわらずデータを送信する必要がある場合にそれらを更新しようとすることです。

Answer 1

OAuth 2.0では、最新のアクセストークンが期限切れになったときに新しいアクセストークンを取得できるようにするリフレッシュトークンを使用して、長期実行のオフラインプロセスであるクライアントを許可します。有効なOAuth 2.0クライアントは、期限切れのトークンを単独で処理できる必要があるため、ユーザは関与する必要はありません。