Twitter aouth API：我每次都必須認證用戶嗎？

Question

因此，當用戶在我的網站上使用他的Twitter帳戶登錄後，我獲得了令牌和祕密，當他移動到其他頁面時，我是否必須生成新的令牌和密碼才能執行某些操作得到他的twitter用戶名，或者我可以向api.twitter.com/1/account/verify_credentials.json發出一個簡單的請求，將之前在頁面上獲得的所有數據附加到上面，它會起作用嗎？

Answer 1

當您獲得用戶的令牌和祕密時，您可以代表該用戶向Twitter發送請求。

因此，爲了將來使用這些令牌和祕密，您應該將其與用戶憑據一起保存在某個數據存儲中。只要您將這些信息附加到請求標頭，您就可以代表twitter用戶發出請求，而不再詢問用戶本身的許可。

參考：https://dev.twitter.com/docs/auth/authorizing-request

乾杯