验证在服务器端通过移动设备检索的令牌和密码

Question

所以我有一个应用程序，当前使用linkedin登录用户。我们使用多个oauth服务来注册并将用户登录到我们的应用程序中，但是我们需要在我们自己的服务器中验证身份验证，以确保对我们的API的任何请求都是有效的。

目前，由于最低API级别限制，LinkedIn SDK在我们的应用程序中不起作用，所以我们使用不同的库（LinkedIn-J），我能够检索用户访问令牌和秘密，我找不到任何参考至于在服务器中验证它们。

我们怎样才能让这项工作成功？是否有可能实现这样的目标？

非常感谢。

Answer 1

LinkedIn没有令牌验证端点。最好的办法是进行简单的非破坏性调用，如https://api.linkedin.com/v1/people/~，并观察响应以确定令牌是否仍然有效。