【发布时间】:2009-12-25 02:53:11
【问题描述】:
Twitter Oauth 是否允许用户长期授权消费者?
例如,如果用户使用自动生成状态更新的消费者应用程序,用户是否可以授权该消费者一次,然后让它在接下来的 12 个月内发送状态更新?
【问题讨论】:
Twitter Oauth 是否允许用户长期授权消费者?
例如,如果用户使用自动生成状态更新的消费者应用程序,用户是否可以授权该消费者一次,然后让它在接下来的 12 个月内发送状态更新?
【问题讨论】:
是的。当用户按下“允许”按钮时,第 3 方应用程序会获得一个无限期过期的访问令牌。当前令牌在用户撤销它们之前是有效的。
http://apiwiki.twitter.com/OAuth-FAQ#Howlongdoesanaccesstokenlast
【讨论】:
当用户允许您的应用程序时,他们将与原始请求令牌一起返回给您。这些在过期之前有一个有限的窗口,以避免暴力破解。这些请求令牌可以交换为当前未过期的访问令牌。
不过,用户可以随时撤销访问令牌。
【讨论】: