驗證服務器端通過移動設備檢索到的令牌和機密

Question

因此，我有一個應用程序，該應用程序當前使用linkedin記錄用戶。 我們正在使用幾種oauth服務來注冊用戶並將其登錄到我們的應用程序中，但是我們確實需要在我們自己的服務器中驗證身份驗證，以確保對我們API的任何請求均有效。

目前，由於最低的API級別限制，linkedIn SDK在我們的應用程序中無法正常運行，因此我們使用的是其他庫（LinkedIn-J），我能夠檢索用戶訪問令牌和密碼，找不到任何引用來驗證他們在服務器上。

我們如何去做這項工作？ 甚至有可能實現這樣的目標？

非常感謝你。

Answer 1

LinkedIn沒有令牌驗證終結點。 最好的選擇是撥打一個簡單的無損呼叫，例如https://api.linkedin.com/v1/people/~，並觀察響應以確定令牌是否仍然有效。