我可以在没有明确用户批准的情况下获得 Linkedin oauth 访问令牌吗？

Question

我正在开发一个 Java 网络应用程序，它想要读取应用程序用户的 Linkedin 个人资料。 Linkedin API 使用 oAuth 并且需要通过请求 URL 获取验证码的过程，还带有一个弹出窗口来确认用户的批准。

但是，我的webapp是要在受限环境下浏览（ARM cpu + Linux），所以我想在后台做这些验证的东西，即提前存储用户的Linkedin账号和passwd，并获取访问权限程序令牌，不是由用户手动完成的。 oauth 是否支持这样的功能？

谢谢！

Answer 1

LinkedIn APITerms of Service 严格禁止以这种方式使用 API，特别是 1.5(i) 和 1.5(f)。

简而言之，必须向用户显示 API 登录屏幕，正如您提到的，该屏幕托管在 LinkedIn.com 上，并允许他们指定批准的生命周期。