在OAuth和OpenID之间，我是否需要保留令牌？

Question

我正在创建一个网站，允许用户注册/链接Facebook / Twitter / Google等到他们的帐户。

通过OpenID和OAuth / OAuth2授权时，我需要保留哪些令牌才能确保应用可以更新其Facebook状态/ Twitter墙？

Answer 1

在所有情况下，您需要注意保留access_token。此令牌基本上是任何握手机制的最后一部分，借助于此，您将能够与Open-ID / OAuth通信方。