Twitter使用Javascript获得身份验证令牌

Question

当我将POST请求发送到https://api.twitter.com/oauth2/token以从Twitter接收访问令牌时，大多数Web浏览器都会向该终结点发送预检OPTIONS请求，而Twitter不支持该操作，并返回400 Bad Request。 因此，当OPTIONS请求失败时，Web浏览器将不会发送主请求。 我该如何解决？ 还是仅从服务器发出请求只是一种方法？

Answer 1

此请求需要仅应用程序身份验证https://dev.twitter.com/oauth/application-only 。 这意味着是服务器对服务器的请求，因为它要求Twitter应用程序的秘密密钥在Authorization HTTP标头中发送。 从技术上讲，任何支持HTTP基本授权的 HTTP客户端（包括浏览器）都可以正确发送该请求，但是它必须有权访问您应用的秘密密钥，这是不可取的。