oauth - 什么是访问 token 与访问 token secret 以及消费者 key 与消费者 secret

Question

我已经使用 Oauth 一段时间了，但从未完全确定这四个术语(以及每个术语的功能)之间的区别。我经常看到(例如在 Twitter Public API 中)

消费者 key :

消费者 secret :

访问 token :

和

访问 token secret :

领域，但我从来不知道他们到底做什么。我知道 Oauth 能够授权应用程序(让它们代表用户行事)，但我不理解这四个授权术语之间的关系，希望得到解释。

基本上，我不确定访问 token 或 token secret 是如何生成的，它们存储在哪里，以及它们彼此之间或与消费者 key 和 secret 之间有什么关系。

谢谢

Answer 1

消费者 key 是服务提供商(Twitter、Facebook 等)向消费者(想要访问服务提供商上的用户资源的服务)颁发的 API key 。该 key 用于识别消费者。

消费者 secret 是消费者“密码”，与消费者 key 一起用于请求服务提供商访问(即授权)用户的资源。

访问 token 是消费者完成授权后服务提供商向消费者颁发的 token 。该 token 定义了消费者对特定用户资源的访问权限。每次消费者想要从该服务提供商访问用户数据时，消费者都会在向服务提供商发出的 API 请求中包含访问 token 。

希望能解决这个问题。我建议浏览一下 oAuth 2.0 spec 的开头。 。内容确实很丰富。