問題描述
我已經(jīng)在 php 中實(shí)現(xiàn)了 oAuth(目前用于 twitter)，正如我在幾個(gè)教程中讀到的，你應(yīng)該將訪問令牌存儲(chǔ)在 db 中以備將來使用.但是，我不知道您如何知道您是否為特定用戶存儲(chǔ)了訪問令牌，以決定是否應(yīng)將其從數(shù)據(jù)庫中取出或重新生成.這是描述我的問題的流程:
I've implemented the oAuth in php (currently for twitter) and as I've read in several tutorials you should store the access token in db for future use. However I don't see how you know if you have the access token stored for a particular user to decide if you should pull it out of the db or regenerate it. Here's a flow describing my question:
- 獲取請(qǐng)求令牌
- 將用戶發(fā)送到提供商的身份驗(yàn)證頁面
- 用戶使用 oauth 令牌和 oauth 驗(yàn)證器返回回調(diào) url
- 獲取訪問令牌
- 在數(shù)據(jù)庫上保存訪問令牌/user_id/screen_name 以備將來使用
- 如果用戶沒有注銷，訪問令牌仍然在服務(wù)器會(huì)話變量中.否則，重復(fù)過程.
- 獲取請(qǐng)求令牌
- 將用戶發(fā)送到提供商的身份驗(yàn)證頁面
- 用戶使用 oauth 令牌和 oauth 驗(yàn)證器返回回調(diào) url
- (此時(shí)我只有 oauth 令牌，我如何知道用戶之前是否使用 twitter 登錄并從 db 中提取了他們的訪問令牌?)
- 如果是用戶第一次登錄，生成訪問令牌.
oAuth 的主要工作流程很明確，但不清楚如何處理回訪用戶以及應(yīng)存儲(chǔ)或不存儲(chǔ)哪些數(shù)據(jù).
The main workflow for oAuth is clear, however it is not clear how to handle returning users and which data should be stored or not.
一百萬謝謝！
推薦答案
您不應(yīng)為每次訪問重新生成令牌.僅在過期時(shí)生成它.我已經(jīng)使用 OAuth 構(gòu)建了 twitter 應(yīng)用程序.這是我的流程:
You should not regenerate token for each access. Generate it only when it's expired. I've build twitter application using OAuth. Here my flow:
當(dāng)用戶登錄時(shí)，我會(huì)檢查他們?cè)跀?shù)據(jù)庫中是否有令牌
when user login, I will check if they have token in DB
1.1.如果不存在，則對(duì)其進(jìn)行身份驗(yàn)證，然后存儲(chǔ)和使用生成的令牌
1.1. If it's not exists, authenticate them and then store and use the resulting token
1.2.如果存在，請(qǐng)使用它.
1.2. If it's exists, use it.
1.2.1.如果 twitter 沒有抱怨，那么令牌仍然有效，使用它.
1.2.1. If twitter doesn't complain, then the token still valid, use it.
1.2.2.如果 twitter 抱怨，則令牌已過期.返回 1.1.
1.2.2. If twitter complained, then the token is expired. Return to 1.1.
1.2.3.如果在 x 重試之后 twitter 仍然抱怨.有問題，通知管理員！
1.2.3. If after x retry twitter still complained. Something wrong, notify admin!
這是圖形解釋:
這篇關(guān)于每次用戶登錄時(shí)都應(yīng)該生成oAuth中的訪問令牌嗎?的文章就介紹到這了，希望我們推薦的答案對(duì)大家有所幫助，也希望大家多多支持html5模板網(wǎng)！