twitter - Twitter OAuth 中的 oauth_token_secret 是什么

Question

当我从 Twitter 获得访问 token 时，我得到如下内容:

oauth_token=14410002-F5Bi8hMpQbXamM8MBBw8zw2LYIBL4FEBvxLZfaSwX&oauth_token_secret=K8QNvDcC2f9qtGU8tfa75exwLZ2Sc1jeHrThnk6Co&user_id=14410002&screen_name=blueonion

oauth_token_secret 是什么？那是用于签署 protected 请求的内容，还是仍在使用 consumer_key。

Answer 1

简短的回答是:oauth_token和 oauth_token_secret两者都构成了用于签署请求的请求 token 。

以下是一些可能有帮助的资源:

the OAuth specification (特别是第 6 节)

Twitter Single-user OAuth with Examples

The terminology part of the OAuth guide

这不是消费者 key 。消费者 key 仅用于在请求 token 绑定(bind)到用户时识别消费者(= 调用 Twitter 的代码)。请求 token 由公共(public)和 secret 部分组成，它们都用于签署请求，如第 9 节中的规范中所述。

但是您可能想使用其中一个库并查看示例。