使用javascript为webservices api调用签名

Question

我正在寻找一种很好的模式，可以帮助我在使用javascript（在这里为某些示例，vimeo）完全签署api调用后，在某些oauth连接获取的授权标识符后进行签名。

使用与omniauth红宝石，我要找的是检索当你做一个MODELNAME被调用的URL {} generateTokenMethod .request。（：获取{URL}）

Answer 1

有可能。有一些针对javascript的oauth 1.0a库（您可以尝试查看一些node.js代码作为示例）。

在客户端JavaScript中使用oauth的问题是，它会将您的客户机密公开给使用您的Web服务的任何人。

任何拥有您的客户机密的人都可以代表您的应用程序发出请求，并通过伪装成应用程序引诱用户生成访问令牌。