验证服务器端通过移动设备检索到的令牌和机密

Question

因此，我有一个应用程序，该应用程序当前使用linkedin记录用户。 我们正在使用几种oauth服务来注册用户并将其登录到我们的应用程序中，但是我们确实需要在我们自己的服务器中验证身份验证，以确保对我们API的任何请求均有效。

目前，由于最低的API级别限制，linkedIn SDK在我们的应用程序中无法正常运行，因此我们使用的是其他库（LinkedIn-J），我能够检索用户访问令牌和密码，找不到任何引用来验证他们在服务器上。

我们如何去做这项工作？ 甚至有可能实现这样的目标？

非常感谢你。

Answer 1

LinkedIn没有令牌验证终结点。 最好的选择是拨打一个简单的无损呼叫，例如https://api.linkedin.com/v1/people/~，并观察响应以确定令牌是否仍然有效。