【发布时间】:2014-05-23 21:39:12
【问题描述】:
我正在做一个项目,我需要能够让多个应用程序用户在一个 Vimeo 帐户下上传视频。我想以一种安全的方式执行此操作,因此我想在应用程序的 API 服务器上自动生成访问令牌,并将 this 传递给前端,这样如果用户应该不再有权访问系统,他们的访问令牌可以被撤销(或者更好的是,过期)。我知道我可以通过典型的用户登录挑战屏幕生成多个令牌,但我真的想自动化这个过程,处理身份验证服务器端,并根据他们的用户类。
是否可以生成这些令牌而无需通过挑战屏幕和重定向?
【问题讨论】: