我正在尝试构建我计划从各种移动本机应用程序和网站使用的通用API . 如果我使用facebook oauth验证用户身份，我该如何设计我的API？在网站和移动设备上提供相同内容的最佳做法和行业标准是什么？我正在使用node.js和mongodb . 我可以使用passport.js对网站的用户进行身份验证，但是如何为网站和移动设备构建通用的Web API并使用Facebook（或任何其他oauth提供商）对用户进行身份验证？
花了很多时间谷歌搜索，但找不到任何有用的指南 . 请帮忙！
Prelude to answer ：我会清楚说明在上下文中进行身份验证和授权的含义 . 我们在这里与各方打交道
用户 . 第一方
中级应用/供应商 . 第三方
验证 endpoints . Oauth提供者 . 第二方
授权是指Oauth允许第三方访问/使用您的数据（3-2） . 验证是指用户直接通过Auth endpoints 验证（1-2） .
每个Oauth提供商（facebook，google，facebook）都有自己的授权策略 . 那么如何处理呢 . 拥有自己的数据库和API .
用户登录（使用facebook）
检查用户ID，如果存在授权/获取令牌，则要求用户注册应用程序 .
成功登录 .
那么如何构建通用API呢？创建自己的数据库并将其用作代理/镜像用户详细信息 . 根据您的要求使用桥梁等授权 .
/-------Oautha(2) User(1) ------ App(3) ------Oauthb(2) \-------Oauthc(2) depending on registered email (party)
1 回答
Prelude to answer ：我会清楚说明在上下文中进行身份验证和授权的含义 . 我们在这里与各方打交道
用户 . 第一方
中级应用/供应商 . 第三方
验证 endpoints . Oauth提供者 . 第二方
授权是指Oauth允许第三方访问/使用您的数据（3-2） . 验证是指用户直接通过Auth endpoints 验证（1-2） .
每个Oauth提供商（facebook，google，facebook）都有自己的授权策略 . 那么如何处理呢 . 拥有自己的数据库和API .
用户登录（使用facebook）
检查用户ID，如果存在授权/获取令牌，则要求用户注册应用程序 .
成功登录 .
那么如何构建通用API呢？创建自己的数据库并将其用作代理/镜像用户详细信息 . 根据您的要求使用桥梁等授权 .