Chrome身份验证API - POST请求

Question

我正在尝试开发一个Chrome扩展程序，其中需要使用第三方Oauth2身份验证。我想要使用的第三方服务只支持POST请求。但是似乎Chrome Identity API中的launchWebAuthFlow方法只支持发送GET请求，因为所有查询参数都包含在URL中。这是正确的吗？如果是，那么我应该如何进行身份验证？

更新：我想连接的API是Pocket。

- user2302124

Answer 1

你尝试过使用launchWebAuthFlow吗？你可能会发现它是有效的。一旦经过身份验证，你可以通过POST使用XMLHttpRequest来操作API。（launchWebAuthFlow仅处理身份验证，而不是API本身。）

- Marc Rochkind

---

它不起作用。我需要发送一个POST请求来获取访问令牌。 - user2302124

你确定该网站使用的是OAuth2而不是OAuth1吗？我曾经在OAuth1的网站上使用过launchWebAuthFlow，除了OAuth部分之外，它还需要一些XMLHttpRequest交互。我也想知道该网站是否使用的是非标准的OAuth2（如果确实是OAuth2）。无论如何，很抱歉我不能提供帮助，但如果你解决了这个问题，请在这里发布更多结果。 - Marc Rochkind

Answer 2

部分关于POST要求的说法是正确的。但它仅用于初始化Oauth流程。 根据文档：

1）您必须向Pocket身份验证服务发送POST请求以获取请求令牌

2）将用户重定向到授权页面：https://getpocket.com/auth/authorize?request_token=YOUR_REQUEST_TOKEN&redirect_uri=YOUR_REDIRECT_URI 这意味着您需要进行简单的XHR以检索请求令牌，然后可以使用chrome.identity.launchWebAuthFlow函数开始Oauth流程。

- Pawel Uchida-Psztyc