LinkedIn Oauth - 撤销C#的访问权限

Question

我的用户已经对我的LinkedIn应用程序进行了身份验证,但我也想让他们在任何给定时间从我的应用程序中取消身份验证.

我想我只是错过了http删除网址,但我不确定.

谢谢

Answer 1

OAuth 协议经过专门设计，不允许您尝试完成任何操作。OAuth 安全模型向传统的客户端-服务器身份验证模型引入了第三个概念，称为资源所有者。资源所有者（您的最终用户）是唯一可以授予和撤销访问权限的一方。也许您可以向您的用户提供一条消息，告知他们应该访问 LinkedIn 来撤销访问权限，以帮助他们完成该过程（我想您也可以将他们重定向到 LinkedIn 的网站）。但最终，如果我是最终用户，我会想亲自访问 LinkedIn 来撤销访问权限。