Spring-Social-领英应用令牌（无需用户身份验证）

Question

我希望能够将spring社交链接与应用程序令牌一起使用，就像我可以使用spring社交脸书的变通方法一样（在spring社交面书中使用应用程序访问令牌来查询公共页面）。

我的应用程序只需要查询公共页面，所以不需要针对特定用户进行身份验证:例如，我会查询http://www.linkedin.com/company/google公司的公共页面

我已经阅读了很多留档，但我对目前的情况有点困惑。我认为你甚至不能通过构造函数使用OAuth1凭据实例化LinkedInTemplate，而且doco似乎已经过时（http://docs.spring.io/spring-social-linkedin/docs/1.0.x/reference/htmlsingle/#apis）。

有人知道LinkedIn是否有能力在没有< code>redirect_uri的情况下进行服务器集成(显然只能访问与公共信息相关的API的子集)？

Answer 1

看看这个测试的来源https://github . com/spring-projects/spring-social-LinkedIn/blob/master/spring-social-LinkedIn/src/test/Java/org/spring framework/social/LinkedIn/API/impl/companytemplatetest . Java:

    mockServer.expect(requestTo(CompanyTemplate.COMPANY_URL.replaceFirst("\\{id\\}", "/1337").replaceFirst("\\{filter\\}", "") + "&oauth2_access_token=ACCESS_TOKEN")).andExpect(method(GET))
        .andRespond(withSuccess(new ClassPathResource("company.json", getClass()), MediaType.APPLICATION_JSON));
    Company company = linkedIn.companyOperations().getCompany(1337);

    assertEquals(1337, company.getId());
    assertEquals("http://feeds.feedburner.com/LinkedInBlog", company.getBlogRssUrl());

这是你要找的吗？

Answer 2

显然，当推送SSLI 1.0.0.RELEASE时，新文档没有正确发布。谢谢你的提醒…我会设法把它修好的。

与此同时...根据 https://developer.linkedin.com/documents/company-lookup-api-and-fields LinkedIn 的 API 文档，所有对公司数据的请求都必须使用访问令牌代表用户进行经过身份验证的调用。因此，您必须先获得用户授权，然后才能进行此类调用。我相信无论你使用的是 OAuth 1.0a 还是 OAuth 2，都是如此。

Spring Social LinkedIn假定您将使用OAuth 2授权，这也是LinkedIn期望大多数应用程序将做的事情（参见https://developer.linkedin.com/documents/authentication）。因此，在实例化LinkedInTemplate时，您需要向其提供的只是一个有效的访问令牌。然而，如何获得该访问令牌是另一回事。

Spring Social的ConnectController可以帮助您完成OAuth舞蹈。但听起来您似乎想知道如何在不涉及用户授权的情况下获取应用程序的访问令牌。据我所知（尽管我很乐意得到更正），LinkedIn不支持OAuth 2客户端授权。他们确实在应用程序的注册页面上为您提供了一个访问令牌，但据我所知，这是一个OAuth 1.0a令牌，不适用于Spring Social。尽管如此，该令牌仍然是用户令牌……它只是为您授权的令牌。

因此，如果公司请求需要授权代表用户（根据文档）进行操作的访问令牌，那么我认为您别无选择，只能通过用户授权获取访问令牌。我想你可以授权自己并将该令牌用于您的应用程序，但这可能是对令牌的滥用......继续操作的风险由您自行承担。