别再登录了:授权而非认证
Authorize, don't authenticate

传统的网页应用总让你先登录认证,证明身份后才能访问数据,但这意味着你的数据被应用方掌控。我主张一种新范式:授权而非认证。通过 my project ayb,应用不再需要登录界面,而是请求访问你掌控的个人数据库。你可以像创建文档一样轻松创建数据库,应用通过 OAuth2 协议获取访问令牌,所有数据都存储在你自己的数据库中,而非应用服务器上。这种模式让你真正拥有数据主权,随时可撤销应用权限,避免数据被删除、出售或泄露。虽然目前主要适用于个人数据,但在协作和社交数据领域,这种分离应用与数据库的思路仍值得探索。
你的数据!你不必向任何人证明你有权访问它,也不该有人告诉你如何使用自己的数据。