3

TwitterAPIのOAuth1.0とxAuthフローに精通しています。現在、OAuth 2.0とxAuthフローを自分の製品(Webおよびネイティブモバイルアプリ)に実装しています。Twitter apiドキュメントのxAuthフローを読むと、認証トークンを要求するときに、(開発者がアプリをTwitterに登録すると表示される)consumer_keyとを含める必要があると書かれています。consumer_secretxAuthはこのステップをスキップし、直接access_tokenリクエストを行います。

OAuth 2.0では、エンドポイントclient_keyに送信する必要があるものはありません。authorize代わりに、を提供する必要がありますclient_id。誰かがそれがOAuth1.0に類似していることを確認できますclient_keyか?もしそうなら-client_idclient_secret一緒にoauth_*x_auth*パラメータをaccess_tokenエンドポイントに送信する必要がありますか?多分私はここで何かを完全に誤解していますか?どんな説明でも大歓迎です!

4

1 に答える 1

3

と同じ値を使用して、承認スキームを決定するのは実装者に任せることができclient_idます。consumer_key複数のアプリ識別子は必要ありません。

于 2012-04-11T11:37:22.387 に答える