身份验证和会话如何在 Twitter 上工作？

Question

我试图了解 twitter auth 和 session 如何在 web 应用程序上工作，尤其是在存储和发送方面。 我看到只有一个 cookie http 和一个身份验证承载。

当我尝试登录时，我看到了服务工作者的请求和第一个登录，并且没有一个请求包含我的凭据......第一次，我看到下载了大量的包和库，有些就像“登录.js" "注销.js"。

我的问题是，api 电话在哪里知道我的凭证是否是货物？ 我的 session 和 jwt 身份验证是如何存储的。 我有一个名为 auth_token 的 httponly cookie，但是当我注销时，它还在吗？ 应用程序和“真正的api服务器”之间是否有节点服务器？？？ 服务人员在这里做什么？？？？

一个非常复杂的问题，但我找不到tuto或解释...

Answer 1

这包含在Twitter API 文档中。