Постоянный сеанс OAuth - PullRequest
       9

Постоянный сеанс OAuth

0 голосов
/ 18 декабря 2009

Можно ли сохранить один сеанс OAuth доступным для нескольких пользователей?

Мой клиент хочет добавить свои частные твиты на одной из своих страниц в интрасети. Твиты должны появляться просто так, чтобы их сотрудники не проходили аутентификацию в Twitter. Их сотрудники не смогут проходить аутентификацию в любом случае, так как они не будут знать имя пользователя / пароль для учетной записи.

Я новичок в OAuth. Я играл с ним, и кажется, что сеанс доступен только пользователю, который его инициировал, и в рамках одной сессии браузера. Когда я закрываю браузер или использую другой, он запрашивает повторную аутентификацию в Twitter.

Есть ли способ сделать это без публикации публичных твитов? Клиент не хочет, чтобы его твиты были общедоступными для людей за пределами компании.

Спасибо.

1 Ответ

0 голосов
/ 02 января 2010

OAuth как протокол может истечь, однако Twitter не принимает чувствительные ко времени запросы OAuth. Другими словами, токены будут жить вечно, и вы можете взять их, где хотите.

Если вы жестко запрограммировали код на странице, которую могут видеть только сотрудники, то вашему клиенту не нужно каждый раз повторно авторизоваться.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...