android - 移动应用程序中的良好 Oauth2 流程？

Question

移动应用中的 Oauth2 流程是否良好？

当用户使用我的移动应用从我的服务器访问公共(public)数据时的客户端凭证:

第 1 步:客户端将 client_id 和 client_secret(我在应用代码/包中包含一个 client_id 和 client_secret)发送到服务器，APP Id 和应用设备 ID。

第 2 步:服务器响应访问 token 和过期时间过长。

第 3 步:如果访问 token 过期，客户端像第 1 步一样再次请求访问 token 。

第 4 步:如果客户端请求数据服务器将检查访问 token 、应用程序 ID 和应用程序设备 ID。

Answer 1

如果你打算在你的 iOS 应用中使用 OAuth，我推荐你 Hermod ，一个建立在 AFNetworking 之上的 HTTP 客户端(iOS 中最流行的 HTTP 客户端)。

Hermod 有一个非常好的公共(public)界面，并且开箱即用地支持 OAuth 2.0 session 和 token 管理。