Access LinkedIn REST API без переднего конца (например OAuth2 перенаправлять)

Question

Цель

Fetch обновляет компании сохранять их локально в фоновом

Проблема

Это должно быть сделано, как бэкэнд-сервис без реального взаимодействия с пользователем. Мы могли бы предоставить учетную запись пользователя для использования, но проверка подлинности является проблемой: буквально никто не отвечает на перенаправление OAuth, и нет никакого URL-адреса перенаправления для настройки, поскольку это фоновая служба.

Есть ли способ получить доступ к API без URL-адреса переадресации или реального пользователя?

Answer 1

Вы можете получить начальный токен доступа в регулярном потоке переднего конца, для вас, как разработчика приложения, я являюсь пользователем LinkedIn. После этого вы можете сохранить его в бэкэнд и использовать его в течение 60 дней, чтобы получить доступ к API LinkedIn.

Через 60 дней вам необходимо обновить маркер, как описано в: https://developer.linkedin.com/documents/handling-errors-invalid-tokens

К сожалению, LinkedIn не (пока) поддерживает автономный поток обновления, где ваше приложение может получить новый маркер доступа, представляя обновления маркера на задний канал. Таким образом, разработчику придется обновлять токен доступа с помощью логина вручную каждые 2 месяца.

Answer 2

Ну, это все еще все HTTP и HTML, поэтому на самом деле нет никакой реальной причины показывать диалог OAuth пользователю, так как вы можете вырезать необходимые части в диалоговом окне проверки подлинности HTML и отправить действительный ответ назад к серверу, используя имя пользователя и пароль от пользователя (который вы можете получить от него, или сохранить его самостоятельно в файле конфигурации, если это вы).

Обратите внимание, что может возникнуть юридическая проблема, если LinkedIn требует, чтобы вы фактически показывали диалог, кроме того, нет технической необходимости.