智能合约中的OAuth和API认证

OAuth是主流的API认证和授权方式，用户无须暴露其身份信息即可访问各种网站和应用。乍一看，我们似乎很难从OAuth这样的链下Web2服务中获取数据并上传至链上智能合约。然而，有了Chainlink外部适配器 ，就可以在链下展开复杂的运算，这与基于OAuth的API认证无任何差异。接入外部适配器后，就可以使用OAuth访问更多安全的链下数据源，并轻松实现与链上智能合约的交互。我们可以从Solidity或其他智能合约中调用这些安全的API，访问各种服务并同时保障安全。本文将为大家分步骤展示Reddit外部适配器。

OAuth是什么？

你上网的时候通常需要证明自己的身份。最简单的证明方式是使用用户名和密码，这也被称为密码认证或基础认证。然而，还有一种方式也可以证明我们的真实身份，那就是让别人来为我们做担保。这就是OAuth的工作原理，它是一种第三方通证认证，即其中一方为另一方做认证。

OAuth的运行机制是，双方委托第三方通过数字通证的方式证明其中一方的身份。以下这个例子可以简明扼要地概括其精髓：

Bob希望从Alice手中获取数据，但不希望把密码交给Alice或暴露自己的身份信息。Bob和Alice有个共同的朋友，Margaret。Margaret跟Bob说她可以给他发一个临时通证，Bob可以用这个通证向Alice获取数据，Alice不需要知道Bob叫什么名字，也不需要获得任何Bob的个人信息。Alice只知道请求数据的人是可以相信的。Margaret借给Bo