Api Twitter Oauth授权码

我正在构建一个RESTAPI。 要注册用户，他需要在Twitter上进行身份验证

通常，我会使用OAuth2服务器提供的授权代码，但Twitter似乎没有实现这种类型的授权。 我不希望我的移动应用程序将Twitter令牌发送到API以注册用户。我认为这是一个安全缺陷

我检查了OAuth echo（），看起来还可以。用户将凭据传递给my API，my API根据twitter API检查用户。Twitter然后返回一个用户对象。但它不返回访问令牌

这是唯一的办法吗？

---

谢谢你的帮助。

是的，你是对的。使用

OAuth Echo

将使用您作为该个人的第三方，而不公开您的访问令牌/密钥和凭据

---

只是要知道，当你通过这条路线时，你使用的是一种不同于Twitter的API。在某些情况下，这是限额的增加，而在其他情况下则是限额的减少。

是的，你是对的。使用

OAuth Echo

将使用您作为该个人的第三方，而不公开您的访问令牌/密钥和凭据

只是要知道，当你通过这条路线时，你使用的是一种不同于Twitter的API。在某些情况下，它是限制的增加，而在其他情况下，它是减少