假設 A 網站要提供 B 網站會員資料登入，該怎麼設計比較好
自己想了一下注意事項跟大致上的流程，希望有前輩可以賜教
B 網站使用 https post 帳號密碼去 A 網站 API 網址
A 網站 API 網址有綁來源網址檢查，檢查無誤後開始驗證
A 網站使用 json 吐回帳密檢查結果以及訊息
若成功，B 網站使用該帳號作為 session，並且記錄他是來自 A 網站的帳號（避免帳號同名問題）
目前擔憂的是，據說連 https 都有風險問題，可是如果帳密編碼的話
要雙方網站都有相同的 decrypt algorithm 才可以用
不知道有沒有更安全的作法

要不要試試 OAuth?

Ricky 大大有 OAuth Server 的實作範例嗎我只有串接別人 OAuth 的經驗而已

看對方的 FORM 裡面有啥,依樣畫葫蘆做一個,看會不會成功XD

OAuth Larvel有套件(bundle)

http://goo.gl/EEJz7f oauth 的概念可以看這篇，很棒

我知道 Larvel 有套件，因為我有在用 XDDDD但公司目前不是使用 Laravel，所以我想要自己 try 一下

use curl call api?