twitter - 你应该存储 Twitter OAuth oauth_token 和 oauth_token_secret 吗？

Question

我正在尝试在我的网站中实现“使用 twitter 登录”功能，并且我一直在挖掘一些关于它的教程。

如果我错了，请纠正我，每当用户请求时，oauth_token 和 oauth_token_secret 值都会发生变化。我还注意到存储的 oauth_token 和 oauth_token_secret 没有任何实际用途

因此有必要在数据库中经常存储和更新 oauth_token 和 oauth_token_secret 吗？

Answer 1

您是正确的，如果您再次请求 OAuth token 可能会更改 - 但如果您不再请求它们，它们不会在很长一段时间内过期。因此，最好的策略是请求 OAuth token 一次当您的用户注册时，将它们存储在数据库中，然后 继续使用相同的，下次登录时无需请求新的 .

当然，当您稍后调用电话时，您可能会发现 OAuth token 现在被拒绝了。发生这种情况的原因有很多，很可能是用户从 Twitter 设置页面撤消了访问权限。那时你应该请求一个新的集合并覆盖旧的。但是除非旧的停止工作，否则没有必要这样做。