JanRain Engage Login Widget

Question

JanRainインストールページの手順では、アプリIDを動的に読み込むように指示されています。誰かがそれが何を意味するのか説明できますか？これはJavascriptなので、appidはクライアントに行く必要がありますか？ありがとう。

http://documentation.janrain.com/engage/widgets/sign-in

Answer 1

はい - ドキュメントの状態として、あなたは（あなたの受け付けを開始アカウントのホームページで提供）あなたのAppIDを提供する必要があります。サーバーサイドマークアップの選択に応じて、設定ソースなどを参照するサーバー側のマークアップシーケンスとしてAppIDを指定できます。

これは、ある時点でこのキーを変更する必要がある場合（アプリケーションが侵害され、アプリと秘密鍵を変更する必要がある場合、アプリケーション名を変更する必要がある）、一部の場所設定ファイルをすべてのWebページの代わりに変更することができます。

サーバー側の技術について詳しく知りませんが、「アプリIDを動的に（設定を通じて）」実装する方法について詳しくは言えません。

複数の鍵を持つことについて混乱している場合は、公開鍵/秘密鍵の認証の方法で考えてください。 App IDはあなたの公開鍵です。あなたが誰であるかを伝えるためにパブリックにサーバーと通信します（あなたとあなたのアプリケーションも識別するRPXウィジェットで使用されるURLと一緒に）。

トークンURLを使用してコールバックを受け取った場合は、サーバー側にコールを戻し、そこに秘密鍵（SSLを介して通信するだけでなく）を使用して認証を完了します。