web app的Github认证的过程

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4283 天前的主题，其中的信息可能已经有所发展或是发生改变。

我看了下API的文档，大致这么个意思~

先重定向到一个页面，然后github发回一个code,我们的应用程序接收这个code

然后把code和client_id, client_secret一起发送到github的一个url, github会返回access_token

我有几个问题想咨询下大家。。

1. 这个token是不是短期有效？

2. 要维持用户的一定时间内的登录权限的话，数据库中需要存储的用户的github信息是什么? cookies中存储的呢?

谢谢

GitHub

Code

token

1 条回复 • 1970-01-01 08:00:00 +08:00

Cadina

2013-03-03 22:09:30 +08:00

看下OAuth的RFC就知道了