CME提高OAuth經過身份驗證服務的安全性

CME集團最近宣布，訪問OAuth經過身份驗證的服務將需要對所有請求的差別敏感API ID，10月30日星期六，以提供最高水平的市場完整性，包括CME集團的安全性和鄰近的生態系統。

目前，以下服務使用OAuth身份驗證：

• 參考數據API

• CME GC分配器API

在其公告中指出的交換，即相關公司需要驗證所有應用程序，腳本和服務都使用CME組註冊的API ID案例（大寫和/或小寫）來避免任何服務中斷。

OAuth是一個開放協議，可以Web，Mobile和桌面應用程序的簡單和標準方法安全授權。它指定了資源所有者的進程，以授權對其服務器資源的第三方訪問而不共享其憑據。

協議專門設計用於使用超文本傳輸協議（HTTP）。它允許通過授權服務器向第三方客戶端發出訪問令牌，並批准資源所有者。然後，第三方使用訪問令牌來訪問資源服務器託管的受保護的資源。