Twitter oauth API：我每次都必须对用户进行身份验证吗？

【问题标题】：Twitter aouth API: Do I have to authenticate user every time?Twitter oauth API：我每次都必须对用户进行身份验证吗？
【发布时间】：2013-01-01 09:00:00
【问题描述】：

因此，当用户在我的网站上使用他的 twitter 帐户登录并获得令牌和密码后，当他移动到其他页面时，我是否必须生成新的令牌和密码才能执行某些操作，例如获取他的 Twitter 用户名，或者我可以向 api.twitter.com/1/account/verify_credentials.json 发出一个简单的请求，附加我之前在页面上获得的所有数据，它会起作用吗？

【问题讨论】：

标签： twitter twitter-oauth

【解决方案1】：

当您获得用户的令牌和密码后，您可以代表该用户向 twitter 发出请求。

因此，要使用这些令牌和密码以备将来使用，您应该将其与用户凭据一起保存在某个数据存储中。只要您将这些信息附加到请求标头，您就可以代表 twitter 用户发出请求，而无需再请求用户本身的许可。

参考：https://dev.twitter.com/docs/auth/authorizing-request

干杯

【讨论】：