访问我的令牌，同时保密（omniauth）

Question

我正在使用Omniauth将API与用户链接。目前，我在omniauth.rb文件中有我的网站令牌和秘密。如何获取API GET请求的数据？如果我不能，我应该在哪里存储它，我应该如何检索它？

由于

Answer 1

我认为你不熟悉OAuth本身。为了有效地实施您的API互动，我建议您阅读Beginner's Guide to OAuth。

基本上，您将在提供程序应用程序中注册使用者应用程序。在此过程中，您将获得与使用者应用相关联的秘密令牌。使用该令牌标识使用者应用程序，提供程序将为每个后续请求生成访问令牌。这些令牌是短暂的，基本上只允许一个要求API。