Twitter aouth API：我每次都必须认证用户吗？

Question

因此，当用户在我的网站上使用他的Twitter帐户登录后，我获得了令牌和秘密，当他移动到其他页面时，我是否必须生成新的令牌和密码才能执行某些操作得到他的twitter用户名，或者我可以向api.twitter.com/1/account/verify_credentials.json发出一个简单的请求，将之前在页面上获得的所有数据附加到上面，它会起作用吗？

Answer 1

当您获得用户的令牌和秘密时，您可以代表该用户向Twitter发送请求。

因此，为了将来使用这些令牌和秘密，您应该将其与用户凭据一起保存在某个数据存储中。只要您将这些信息附加到请求标头，您就可以代表twitter用户发出请求，而不再询问用户本身的许可。

参考：https://dev.twitter.com/docs/auth/authorizing-request

干杯