api - 在 Linkedin API 中获取 Token 数据后，我必须将哪些数据存储在 DB 中？

Question

我假设 OAuth 的工作流程在各个站点中非常相似。(twitter,linkedin) 可以成功获取requestToken,accessToken。如果我只是存储Accesstoken并稍后使用它可以吗？？？

Answer 1

是的，这是普遍接受的做法。我在几个网站上使用了这个工作流程，根据 LinkedIn 开发者网站上的帖子，它看起来像大多数人正在使用的方法。

唯一的技巧是在用户拒绝您的应用程序访问权限的情况下保护自己；过滤来自 LinkedIn API 的所有响应，寻找指示访问令牌不再有效的错误（无论如何，您都应该针对限制问题进行此过滤）。