Ik wil voor een site een API (plugin) maken waarbij de bezoeker dus soort widgets kan maken.
Deze widgets maakt de bezoeker (developer) dus zelf door 'mijn' API aan te roepen.

Iemand wat goede tutorials/blogs waar ik wat info uit kan halen?
Uiteraard heb ik al eea gelezen, maar nog niet echt uitgebreide artikelen...

Kijk eens naar SOAP voor de communicatie naar de developers toe, en tja, wat je "intern" doe moet je gewoon goed beveiligen. Het is al vaker voorgekomen dat een website is gehacked doordat de API op dezelfde database draaide als de website waarvan de API is bedoeld. De website was "gewoon/goed" beveiligd, maar de API daarentegen....

Hmm, ja toch soap? Waarom geen REST?
Aanvullend bericht:
Okee, ik heb een begin gemaakt. Vanaf url X kan ik de api aanspreken die ik host op url Y
(mbv REST)

Nu wil ik eigelijk dat je vanaf url Y de inhoud van url X laat zien, ik dacht in een IFrame (zo doet iGoogle dat ook volgens mij).

Daarbij moet eigelijk ook nog data van Y naar X (een "username" die dan weer gebruikt wordt door de api-aanroep die men heeft gemaakt op site X)

Ik hoop dat het duidelijk is :-)

Iemand ideeen of tips?

Als bijlage een plaatje om eea te verduidelijken

iFrames? Waar hebben jullie het nou weer over.... Je vraagt data aan dmv een POST-request bij de API, de API retourneert de gegevens, en daar doe je dan weer wat mee..

Wat wil je uberhaupt bereiken, waar heb je die API voor nodig?

De API werkt. Dat is niet het probleem. Maar nu wil ik de site van diegene die mijn API gebruikt weergeven om mijn site... dus een soort iGoogle widget. Ik zie op dit moment nog geen andere manier dan een iFrame te gebruiken...

Dat zeg ik toch? Geef het resultaat terug als bijvoorbeeld een JSON, en laat de ontwikkelaar daar wat mee doen..

Hallo Chris, misschien dat ik je niet begrijp. Maar dat deel is er al.

Dus ik heb een API en de ontwikkelaar krijgt een resultaat terug en die doet er iets mee.
Maar datgene wat de onwikkelaar dus uiteindelijk heeft en laat zien wil ik weer laten zijn op mijn site.

Zie de schets die ik als bijlage hierboven heb gepost, wellicht dat dat het verduidelijkt.

Om het wat meer invulling te geven:
- API "geef adres adhv username"
- ontwikkelaar roept de api aan met username "jopie"
- ontwikkelaar geeft op zijn site dan het adres weer van "jopie"

alleen wil ik dus als men klikt op een link op 'mijn' site : "adres weergeven via ontwikkelaar Chris"
Dat via JOU code (jij bent de ontwikkelaar) het adres wordt getoont op mijn site...

Zelf dacht ik dat te doen in een iFrame. Ik wil ook een nette manier weten om info naar de ontwikkelaar te sturen zoals de loginnaam van diegene die ingelogd is...

Je snapt het volgens mij niet, wat het nut van een API is, of wel?

alleen wil ik dus als men klikt op een link op 'mijn' site : "adres weergeven via ontwikkelaar Chris"
Dat via JOU code (jij bent de ontwikkelaar) het adres wordt getoont op mijn site...

Dit houd in dat je zelf jouw API moet aanroepen, om de gegevens van "Chris" op te roepen en te weergeven. Jij hebt niets te maken met de code van de ontwikkelaar.. :S

WSRP (http://en.wikipedia.org/wiki/Web_Ser...emote_Portlets)
evt SAML (http://images.google.com/images?hl=n...&gbv=2&aq=f&oq=)

@Chris, jawel snap heel goed waar een API voor is, maar jij begrijpt denk ik niet wat ik hiermee wil... met deze 'dienst' kan ik de ontwikkelaar alle vrijheid geven om iets te maken dat WEL via mijn site wordt weergegeven. Zie het als een iGoogle widget.
@Robert, bedankt, zal het eens lezen

Misschien kan je hier wat nuttige info uit halen qua opbouw:

http://trac.hyves-api.nl/wiki/APIHome

Bedankt, ben wat wijzer. Maar wat ik nog niet goed weet is hoe ik informatie kan sturen naar de developers website VOORDAT hij uberhaubt iets heeft gedaan... he?? okee, probeer het wat duidelijker te maken

Bovengenoemd voorbeeld iets uitgebreider:
- API "geef adres adhv username" (dit is dus wat mijn API doet)
- ontwikkelaar roept de api aan met username "jopie" (die username moet hij eigelijk meekrijgen)
- ontwikkelaar geeft op zijn site dan het adres weer van "jopie"
- deze ontwikkelaars site wordt weergegeven in een IFrame op 'mijn' website (waar de API 'draait')

Hoe kan ik (of eigelijk de ontwikkelaar dus, maar ik wil een standaard class meeleveren) nu de inlognaam meegeven van diegene die ingelogd is op mijn site en op de widgetlink klikt?

Dus op mijn site 'www . mijnapi . nl' staat een iframe en een link naar 'www . developersite . nl'
Ik (Jopie) ben ingelogd op 'mijnapi' en klik op een link waardoor ik dus de content zie van 'developersite . nl' , want die geef ik weer in een iFrame.

Maar hoe kan ik ervoor zorgen dat de 'developersite . nl' weet wie er geklikt heeft/welke ingelogde gebruiker?
Ik kan natuurlijk iets 'stoms' doen zoals de link aanpassen/aanroepen met: 'www . developersite . nl/index.php?username=jopie' maar dat vind ik geen passende oplossing... er moet iets beters zijn lijkt mij.

Iemand tips?