推特/脸书 OAuth

Question

我正在将我的 Web 应用程序与 Twitter/Facebook 集成，我有几种情况需要解决，但不知道如何去做。

1) 我希望 OAuth 令牌不显示在 URL 中，有点像 http://lockerz.com 在他们的 Twitter/Facebook 注册时所做的那样，如果用户不会收到表示令牌已被使用的错误消息刷新页面，而是在没有 Twitter 信息的情况下正确刷新。

2) 有两种情况，我的用户可以将他们的帐户链接到 Twitter 和 Facebook，一种是在注册时，另一种是在他们的设置中，我如何在此处管理回调 URL？考虑到它应该重定向到 2 个不同的页面。

Answer 1

1) 您可以在 HTTP 标头中发送 oAuth 信息。 Twitter 甚至说他们更喜欢你这样做。

2) 如果您需要将它们分开，只需为每种情况使用不同的回调 URL。由于回调 URL 在您请求请求令牌时作为参数传递，因此您应该可以轻松地将它们分开。