Snälla, för kärleken till Internet, GÖR INTE DETTA . Jag bönfaller att lägga tid på att implementera OAuth för ditt API. Snälla du. Snälla snälla snälla.
Ta en titt på detta:http://toys .lerdorf.com/archives/55-Writing-an-OAuth-Provider-Service.html