使用javascript爲webservices api調用簽名

Question

我正在尋找一種很好的模式，可以幫助我在使用javascript（在這裏爲某些示例，vimeo）完全簽署api調用後，在某些oauth連接獲取的授權標識符後進行簽名。

使用與omniauth紅寶石，我要找的是檢索當你做一個MODELNAME被調用的URL {} generateTokenMethod .request。（：獲取{URL}）

Answer 1

有可能。有一些針對javascript的oauth 1.0a庫（您可以嘗試查看一些node.js代碼作爲示例）。

在客戶端JavaScript中使用oauth的問題是，它會將您的客戶機密公開給使用您的Web服務的任何人。

任何擁有您的客戶機密的人都可以代表您的應用程序發出請求，並通過僞裝成應用程序引誘用戶生成訪問令牌。