Я не знаю, как лучше всего поступить и как обойти эту проблему. У меня есть API, для которого требуется токен доступа. Этот токен предоставляется через oauth при входе пользователя в систему. Как защитить API, но разрешить новому пользователю создавать учетную запись, если он, очевидно, не получил или не может получить токен доступа.
Подробнее здесь: https://stackoverflow.com/questions/258 ... er-account
