带有一次性访问令牌的twitter oauth

Question

是否可以在没有任何服务器端程序的情况下从网页进行身份验证？我想使用javascript（和jsonp与查询字符串 oauth，我猜测）和硬编码我的access_token在一个JavaScript 变量。 我知道这将是一个重要的安全禁忌。我无意 把网页放在互联网上。 我只是想知道我的意图是否可能。它 将不胜感激，如果有人可以暂时搁置安全 问题并回答我的问题。谢谢！

Answer 1

这很容易做到。您只需要一个OAuth 1.0 JS库来从JS进行认证请求。请注意，您需要在应用程序中包含访问令牌和客户端凭证 - 所以它是双重不安全的。