Yammer OAuth 模拟 token 存储

Question

我已经开始构建一个 C# asp.net 网站，该网站能够直接发布到 Yammer(我们有 Yammer Enterprise)。我已经使用 REST api 创建了一个帖子，并且还能够创建模拟 token 以代表其他用户发帖。它工作正常，但阅读文档， token 似乎有无限期的生命周期。原谅我这是一个愚蠢的问题，但是否期望作为开发人员，我应该将 token 存储在本地(例如，在 SQL 表中)并为 future 的 API 调用重用本地版本？如果 API 调用失败，那么我假设我重新生成 token 并重新存储以备将来使用？谢谢安迪

Answer 1

是的，这些 token 不会过期，直到 Yammer 中的帐户被暂停或删除，或者用户手动撤销应用程序。在这种情况发生变化之前，您需要非常小心地处理这些 token 。应用加密、权限和其他技术来保护您的应用程序是保护它们的最佳方式。

您还可以考虑存储获取或最后使用 token 的时间。如果 token 未被使用，则在一段时间后将其删除。这将保护用户。

在您的 UI 中明确说明您的应用使用 Yammer 做什么，以便授权它的用户知道他们选择加入的内容。