Twitter OAuth Identification

Question

Donc, j'essaie de laisser mes clients se connecter avec Twitter, et juste Twitter. Twitter dit "Vous ne devriez plus jamais stocker de mot de passe pour vos utilisateurs", mais comment est-ce que je vais réauthentifier mes utilisateurs avec twitters API?

Si je renvoie l'utilisateur à Twitter après la suppression de sa session, Twitter demande de nouveau à l'utilisateur s'il souhaite accéder à mon application.

Est-il possible d'avoir une intégration transparente avec les comptes Twitter sans jamais stocker les données des utilisateurs locaux?

EDIT

Il semble que la question n'est pas très claire. Ce que j'ai expérimenté en utilisant par exemple http://forum.jquery.com/. Ils utilisent OpenID. Je clique sur "Connexion avec google". Je suis redirigé vers google. Google remebers J'ai donné un accès à Zoho une fois et me renvoie instantanément à forums.jquery.com, cette fois avec un access_token pour zoho pour m'authentifier. Je n'ai pas de données persistantes avec Zoho. Pourtant, ils peuvent me connecter.

Ce que Twitter fait avec OAuth est le suivant. Un utilisateur vient sur mon site, ils cliquent sur "Connexion avec Twitter" et sont redirigés vers Twitter. Twitter leur demande à nouveau si elles veulent donner l'accès de l'application à leurs données. Au lieu de la redirection immédiate google fait.

Est-il possible que Twitter redirige immédiatement l'utilisateur vers moi? Y a-t-il un cadre pour moi que je néglige.

Answer 1

utilisateurs vers https://api.twitter.com/oauth/authenticate au lieu de https://api.twitter.com/oauth/authorize. Si l'utilisateur est déjà connecté à Twitter et qu'il s'est déjà authentifié avec votre application, il sera redirigé sans voir d'invite d'autorisation/refus.

Answer 2

Avez-vous réellement lu l'API?

Lisez la page getting started, vous ne stockez pas les mots de passe que vous stockez les jetons d'accès pour l'utilisateur. Et si vous voulez que les gens se connectent et s'enregistrent, il va falloir stocker des données ;-)

Answer 3

Ce que vous stockez sur Twitter, c'est le TOKEN de l'utilisateur et le SECRET de l'utilisateur. Ces valeurs sont émises par Twitter (ou par un fournisseur oauth) lorsque vous êtes en train d'authentifier oauth.

Vous pouvez obtenir l'idée en utilisant cette bibliothèque en PHP:

https://github.com/abraham/twitteroauth

Ou celui-ci en Ruby:

https://github.com/jnunemaker/twitter

Le processus est assez simple une fois que vous avez essayé avec un réel Exemple. Ce n'est pas difficile du tout.

Il y a aussi quelques belles screencasts ici:

http://railscasts.com/episodes/241-simple-omniauth

http://railscasts.com/episodes/235-omniauth-part-1

http://railscasts.com/episodes/236-omniauth-part-2

Answer 4

Ce tutoriels pourrait utile pour vous.

Twitter API connect using oAuth

Answer 5

commentaire Cristian est ce que je cherchais.

Vous devez enregistrer ces valeurs dans un stockage persistant, sinon vos utilisateurs auront toujours besoin de revenir sur Twitter.

Dommage que Twitter ne reconnaît pas que les utilisateurs ont déjà permis à mon application et redirige automatiquement

Answer 6

J'ai eu ce problème exactement et résolu le problème en utilisant la méthode setAuthorizedUrl - pour plus de détails voir ici http://www.evilprofessor.co.uk/359-sign-in-with-twitter-using-zend-framework/