DEV Community
·
React：10步获取LinkedIn访问令牌
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
我最近集成了LinkedIn API，获取用户邮箱相对简单。需要创建LinkedIn应用并设置重定向URL。通过10个步骤获取访问令牌，包括用户授权和Lambda函数请求令牌。最终可用访问令牌访问LinkedIn的其他API，客户端负责用户重定向，服务器处理API交互。
🎯
关键要点
- 集成LinkedIn API以获取用户邮箱相对简单。
- 需要创建LinkedIn应用并设置重定向URL。
- 获取访问令牌的过程包括10个步骤。
- 用户点击授权按钮后，应用重定向用户到LinkedIn。
- LinkedIn要求用户登录并授权应用。
- 重定向URL中包含授权码，后续请求访问令牌时需要使用。
- 使用Lambda函数请求访问令牌以确保安全。
- LinkedIn返回访问令牌，包含access_token和id_token。
- id_token是JWT格式，可以解码获取用户信息。
- 获取的访问令牌可用于访问LinkedIn的其他API。
❓
延伸问答
如何创建LinkedIn应用以获取访问令牌？
在LinkedIn开发者门户创建应用，并设置重定向URL。
获取LinkedIn访问令牌的过程包括哪些步骤？
获取访问令牌的过程包括10个步骤，从用户点击授权按钮到应用接收令牌。
为什么要使用Lambda函数请求LinkedIn访问令牌？
使用Lambda函数可以确保Client ID和Client Secret的安全性，避免在客户端暴露这些敏感信息。
LinkedIn返回的访问令牌包含哪些信息？
LinkedIn返回的访问令牌包含access_token和id_token，id_token是JWT格式，可以解码获取用户信息。
如何使用获取的访问令牌访问LinkedIn的其他API？
可以使用访问令牌在请求中添加Authorization头，调用LinkedIn的其他API。
在集成LinkedIn API时需要注意哪些安全问题？
需要确保Client ID和Client Secret不在客户端暴露，并使用安全的后端环境处理敏感信息。
➡️
