Linkedin验证服务器端的Oauth2访问令牌

Question

首先我尝试在LinkedIn验证用户验证令牌服务器端的解决方案,但我发现它非常混乱,不清楚为什么客户端使用OAuth2,服务器使用OAuth1.0a ...

我正在尝试创建以下LinkedIn身份验证模式,该模式遵循Facebook或Google+等其他网络站点:

1. 客户端(Android或iOS)登录
2. 将访问令牌发送到服务器
3. 服务器验证访问令牌是否适用于我的应用
4. 服务器抓取一些配置文件信息...完成用户创建
   • 不需要从服务器进行长期访问.*

对于#1似乎LinkedIn文档说你不能通过其余的API使用iOS访问令牌密钥(例如)？最好的方法是什么？我不确定这是否仍然存在,但我们可以说它是,我们使用本机客户端的"传统REST身份验证".

对于#3,我找不到任何提供此类信息的REST调用的引用.Facebook有/ debug_token和谷歌有/ tokeninfo来帮助这些努力.对LinkedIn有类似的呼吁吗？在我上面链接的stackoverflow问题中,它谈到了发送安全cookie.但在我的原因,我既不使用浏览器也不使用可以接受cookie的服务器.

如果这不是LinkedIn的正确设计模式,请建议一个更适合此流程的设计模式.

谢谢,

任何帮助,将不胜感激.

Answer 1

这是解决方案

获取https://api.linkedin.com/v1/people/~:(id,email-address,first-name,last-name)?format=json

头 {"Authorization":"Bearer <USER_ACCESS_TOKEN>","x-li-src":"msdk"}