Twitter訪問令牌存儲

Question

這個問題已被多次詢問，但我沒有找到任何明確的答案。
我正在使用Twitter訪問構建應用程序。
當然，我得到了兩個令牌，但因為我不想每次都要求用戶授權我需要存儲它們。
但是哪里 ？ Cookie，Session，DB ??
有人可以幫助我，告訴我這些方法的優缺點。

Answer 1

您想要保留多長時間訪問權限？ 如果它只是一個單一的交互，那么保持它在會話中應該沒問題。 如果您想在較長時間內使用cookie進行多次交互，那么將其存儲在數據庫中可能要好得多。

我建議不要將它們存儲在cookie中。 如果用戶從其他瀏覽器或其他計算機登錄，則會提示他們再次進行授權。 然后在原始瀏覽器中存儲在cookie中的令牌將無效。 因此，對用戶來說這將是一個令人困惑的體驗。