Die Library ist aktuell und wird auch in vielen Projekten verwendet.
Das bildet aber noch kein komlettes OAuth-System ab.
Aber ja, man kann sich damit was frickeln.
Ob das Sinn mach sei mal dahingestellt, ich tendiere da eher zu kompletten Lösungen die gut gepflegt sind,
statt solche Dinge selbst zu versuchen.
Naja, wenn ich eine B2C Authentifizierung machen will, dann würde ich da auch eher zu einer kompletten Lösung greifen. Ich will aber nur ein paar ausgewählten Partnern Zugriff auf die
API gewähren. Ich vermute dass dann eine basic-auth oder ein
API-Key aureichen würde, aber eben, ich bin mir da noch nicht sicher.