Yammer身份验证-检查令牌是否有效

Question

我正在使用Yammer JS SDK来认证用户以访问某些Web服务。 我正在使用JS SDK来获取令牌，并将其存储在会话中。 电流如下（可能是错误的，如有必要，请纠正我）：

1. 用户访问任何页面，PHP正在检查存储在会话变量中的令牌。 如果不是，则将用户重定向到登录页面
2. 使用Yammer SDK，我获得了一个访问令牌并将其保存到会话变量（将其发布到我们的服务器端登录服务）并呈现请求的页面。

到目前为止的问题-我在Yammer API中找不到任何方法来检查存储/传递给我的Web服务的访问令牌是否实际上是正确的。 这意味着，可能任何人都可以生成一些随机的乱码数据，将其用作令牌并查看内容-Yammer功能的其余部分将被破坏，但内容将可见。
到目前为止，我想到的最聪明的方法是尝试使用令牌从Yammer REST API获取一些客户端信息，如果响应无效，请删除会话存储的令牌。
我该怎么做呢？

Answer 1

我知道确定请求的HTTP状态代码401未经授权访问是确定令牌是否有效的唯一方法。 在一些情况下，您将获得带有有效令牌的401，但这很少见。