Twitter/Facebook OAuth

Question

私は自分のウェブアプリケーションをTwitter/Facebookと統合しています。私は整理する必要があるが、その手掛かりは分かりません。

1）OAuthトークンがURLに表示されないようにしたいのですが、http://lockerz.comのように、Twitter/Facebookのサインアップと同じように、ユーザーが更新したときにトークンが既に消費されているというエラーが表示されません。 Twitterの情報なしで適切にリフレッシュしてください。

2）ユーザーが自分のアカウントをTwitterとFacebookにリンクすることができます。その1つはサインアップして、もう1つは設定後です。ここでコールバックURLを管理するにはどうすればよいですか？ 2つの異なるページであることを考慮して、リダイレクトする必要があります。

Answer 1

1）HTTPヘッダーでoAuth情報を送信できます。 Twitterは、あなたがそうすることを好むと言っています。

2）別々に保つ必要がある場合は、それぞれのケースごとに異なるコールバックURLを使用してください。コールバックURLは、リクエストトークンを要求するときにパラメータとして渡されるため、簡単に分離することができます。