使用javascript签署webservices api调用

Question

我正在寻找一个很好的模式，在一些oauth连接检索到的授权标识符之后，woud帮助我用javascript（这里是一些例子，vimeo）完全签署我的api调用。

将ruby与omniauth一起使用，我正在寻找的是检索在执行ModelName时调用的url。{generateTokenMethod} .request（：get，{url}）

Answer 1

有可能。有一些用于javascript的oauth 1.0a库（您可以尝试查看一些node.js代码作为示例）。

在客户端javascript中使用oauth的问题在于它会将您的客户端机密泄露给使用您的Web服务的任何人。

任何拥有您客户机密的人都可以代表您的应用程序提出请求，并诱使用户伪装成您的应用程序来生成访问令牌。