Primeras respuestas
Elegir el tipo de acceso
Cuándo usar un grant OAuth propio y cuándo reenviar un token prestado.
Usa OAuth propio si…
- Tu aplicación trabaja cuando el usuario ya no está presente.
- Necesitas conservar acceso entre sesiones.
- Tu sistema puede guardar y coordinar la rotación de tokens.
Usa token prestado si…
- Tu servicio recibe cada llamada desde un usuario ya autenticado.
- No necesitas actuar después de que termine la petición.
- El sistema que posee el grant se ocupa de renovar la credencial.
No conviertas un token prestado en una credencial persistente. Crea un cliente
por petición y propaga el 401 cuando el token haya caducado.