使用 Twitter 身份验证验证用户答案

【问题标题】：Verify User with Twitter Authentication使用 Twitter 身份验证验证用户
【发布时间】：2011-07-30 06:05:39
【问题描述】：

我有一个在多个站点上运行的 API。用户可以通过这些客户端站点上的多个社交登录进行注册。我要说的是推特。如何在作为实际用户的客户端网站和 api 网站上进行身份验证？我正在通过 Javascript 进行 api 调用，有人可以看到发送给 api 请求的内容。即使他们确实看到了，我也想验证他们正在使用该用户名的访问令牌，而不是他们试图发送的假冒的。双方都需要知道消费者密钥和消费者密钥来验证凭据吗？我一直在寻找关于如何在注册期间执行此操作的最佳工作流程。

【问题讨论】：

你想要这个是什么语言？ PHP、Ruby 等。
这是一个 PHP 客户端和 Java API 后端。

标签： java php api authentication twitter

【解决方案1】：

您是否考虑过使用 JanRain Engage (http://www.janrain.com/products/engage) 等工具为您的用户提供简化的社交登录环境？

免责声明：我不为 JanRain 工作，只是他们产品的粉丝，以简化社交身份验证。

【讨论】：

【解决方案2】：

我使用了一个第三方框架，它使用消费者密钥、消费者密钥、令牌访问和令牌访问密钥调用验证凭据，并将结果的用户 ID 与请求中的结果进行比较。

【讨论】：

你能提供一些你的解决方案的例子或链接吗？