Google Identity Toolkit - Twitter meldet sich an, um die App jedes Mal zu autorisieren

Question

Ich verwende Twitter als einen der IDPs in meiner Google Identity Toolkit-Konfiguration. Ich folgte allen erforderlichen Schritten. Ich bin in der Lage, mich mit Twitter anzumelden und es funktioniert in den meisten Fällen gut, mit Ausnahme von zwei unten aufgeführten Problemen. In meinen Twitter-Anwendungseinstellungen ist die Berechtigung auf "Nur Lesen" eingestellt.

1. Jedes Mal, wenn ich versuche, mich mit Twitter über ein Konto anzumelden, das zuvor für die Anmeldung verwendet wurde, werde ich aufgefordert, die App erneut zu autorisieren. Soweit ich weiß, sollte die Genehmigung nur einmal erteilt werden, sofern sie nicht widerrufen wird. Warum muss ich mit jedem Anmelden autorisieren?

fand ich diesen Thread: https://twittercommunity.com/t/why-does-my-app-need-permission-granted-every-time-the-user-authenticates-through-oauth/10251/5

Es scheint wie Sign in with Twitter Taste 'https://api.twitter.com/oauth/authorize' Routing zu sein scheint anstelle von 'https://api.twitter.com/oauth/authenticate'. Ist das ein Fehler in der GIT?

2. Wenn ich Cancel statt Authorize app klicken, es bringt mich zurück zu meinem Rückruf Seite, aber ich erhalte einen verifyAssertion Fehler:

[identitytoolkit] verifyAssertion: {"error":{"errors":[{"domain":"global","reason":"invalid","message":""}],"code":400,"message":""}}

Was verursacht wird dieser Fehler?

Jede Hilfe wäre willkommen.

Answer 1

1. Identity Toolkit soll https://api.twitter.com/oauth/authorize verwenden, da nach https://dev.twitter.com/oauth/reference/get/oauth/authorize, Desktop-Anwendung, diese zu verwenden hat. An welcher Plattform arbeiten Sie?

2. Wenn Sie auf Abbrechen statt auf Autorisieren klicken, leitet Twitter den Benutzer mit einer Fehlerantwort zum Identity Toolkit um. Daher kann Identity Toolkit die Identität des Benutzers nicht überprüfen und schlägt die VerifyAssertion fehl.