这是一个创建于 4336 天前的主题，其中的信息可能已经有所发展或是发生改变。
用github oauth的话需要先 redirect 到 https://github.com/login/oauth/authorize
GET https://github.com/login/oauth/authorize?client_id=xxxxxx
然后会返回code,我们接收code,再发送post 到 https://github.com/login/oauth/access_token获取 access_token,
然后再根据token来获取用户的信息(github_id ..)
我感觉发送的请求好多，十分慢。 是我理解错了么？。
这个access_token是不是可以多次利用？那样的话我们就可以种在cookies里面，登录就还快点。
GET https://github.com/login/oauth/authorize?client_id=xxxxxx
然后会返回code,我们接收code,再发送post 到 https://github.com/login/oauth/access_token获取 access_token,
然后再根据token来获取用户的信息(github_id ..)
我感觉发送的请求好多，十分慢。 是我理解错了么？。
这个access_token是不是可以多次利用？那样的话我们就可以种在cookies里面，登录就还快点。
 |
1
joyjy 2013-03-11 11:44:31 +08:00  1
是，访问令牌有有效期，过期可以用刷新令牌换新的访问令牌。
但访问令牌不应该保存在 cookies 里。 去看 OAuth 2.0 协议吧。 |
 |
2
hit9 OP @joyjy 谢谢回复 。 可是我看豆瓣他们的api里面有刷新的办法，github的API文档没有给出有效与否的判断或者刷新令牌的办法啊
|
|
3
joyjy 2013-03-11 15:34:22 +08:00
抱歉，我没看 Github 的具体实现，不过我看他们的返回值没有具体过期时间和这条评论 https://gist.github.com/technoweenie/419219#comment-3232，大概过期只能是服务器返回 401 之后要求重新走 webflow 吧。
|
Select Language