JanRain Engage登录Widget

Question

JanRain安装页面上的说明表示动态加载应用ID。有人可以解释这意味着什么吗？这是Javascript，所以appid必须去客户端，对吗？谢谢。

http://documentation.janrain.com/engage/widgets/sign-in

Answer 1

是 - 作为文档状态，你需要提供你的AppID（前提是您的Janrain帐户的主页上）。根据您选择的服务器端标记，您可以提供AppID作为服务器端标记序列，引用配置源或类似内容。

这是一个建议，以便如果您需要在某个时候更改此密钥（可能应用程序受到攻击并且需要更改您的应用程序密钥和密钥，请更改您的应用程序名称），但某些位置有一个位置配置文件来改变，而不是所有的网页。

没有任何关于你的服务器端技术的进一步知识，我不能更具体地关于如何实现“通过配置动态地应用ID”。

如果您对拥有多个密钥感到困惑，可以用公钥/私钥身份验证的方式来考虑它。应用程序ID是您的公钥;通过它你可以公开地与服务器通信，说出你是谁（以及RPX小部件中使用的URL，它也可以识别你和你的应用程序）。

当您收到通过向他们提供的令牌网址回调，您拨打电话还给他们服务器端和使用私钥那里（以及通过SSL通信），以完成认证。