18、移动应用后端API开发：OAuth2、API密钥生成与安全防护

移动应用后端API开发：OAuth2、API密钥生成与安全防护

1. 创建OAuth2提供者

API开发的一个重要目标是构建开发者社区。不同开发者贡献的应用不仅能提升应用的知名度，还能挖掘数据的创意用途，例如Twitter API，开发者基于其数据开发出了分析推文趋势和情感的桌面客户端和移动应用。为确保应用的真实性，避免用户受到垃圾信息干扰，我们将只允许通过OAuth授权的应用为API构建客户端，因此需要创建一个OAuth2提供者。

1.1 前期准备

在开始任务前，需要安装 devise ，同时使用 warden ，借助 doorkeeper gem实现基于令牌的身份验证。具体操作如下：
- 在 Gemfile 中添加以下代码：

gem 'devise'
gem 'warden'

• 由于Rails API移除了中间件层，而 devise 依赖部分中间件，因此需要在 app/controllers/application_controller.rb 中包含相关内容：

class ApplicationController < ActionController::API
  include ActionController::MimeResponds
  include