c# - LinkedIn Oauth - 从 C# 撤销访问

Question

我的用户已经通过我的 LinkedIn 应用程序的身份验证，但我也想让他们可以随时取消对我的应用程序的身份验证。

我想我只是缺少要执行此操作的 http 删除 url，但我不确定。

谢谢

Answer 1

OAuth 协议(protocol)专门设计用于不允许您尝试完成的事情。 OAuth 安全模型在传统的客户端-服务器身份验证模型中引入了第三个概念，称为资源所有者。资源所有者(您的最终用户)是唯一可以授予和撤销访问权限的一方。也许您可以向您的用户提供一条消息，告知他们应该访问 LinkedIn 以撤销访问权限以协助他们完成该过程(我想您也可以将他们重定向到 LinkedIn 的网站)。但最终，如果我是最终用户，我想自己访问 LinkedIn 以撤销访问权限。