第一次 Twitter OAuth 请求后会话丢失

Question

使用 ASP.NET MVC，会话存储在 SQL 数据库中（从来没有出现过问题，也没有使用网络场）。还使用 Twitterizer2 库。使用火狐浏览器。

1. 第一次请求，没有打开浏览器实例。浏览器实例已启动。
2. 我们有简单的表单“在 Twitter 上发布”和提交按钮“共享”。
3. 单击共享时，我们将消息存储在会话中并重定向到 Twitter 的 OAuth 身份验证（在 POST 提交时）。
4. 我们验证成功并返回到我们的操作，在发布到 Twitter 之前，我们检查消息是否存储在会话中（事实并非如此！ - 在 Twitter 重定向后它立即丢失）
5. 当我们尝试另一条消息共享时，它现在正在工作（会话） 。
6. 我们使用 Cookie 解决了这个问题，但是当我们从 Twitter 返回后丢失了会话（第一次）时，我们没有任何线索。

有什么deas吗？

Answer 1

我想问一下，第一次没有cookie的情况下，是如何维持session的？

我认为问题可能出在 cookie 设置过程上。几周前我也遇到过类似的问题。

问题是，当我请求 REQUEST 令牌时，该请求是内部 HTTP 请求（不是通过用户浏览器）。作为对此请求的响应，我获取 REQUEST 令牌，然后将其设置在用户会话中。

$token = getRequestToken();
$_SESSION['token'] = $token;

但是，如果用户第一次访问我的网站而没有会话，则他没有会话 cookie 可以发送给我。在网站内部，我为他创建了一个会话，并将令牌存储在其中，但随后我没有向他发送包含 cookie 标头的响应，以便他“接受”我的会话，而是重定向到提供商授权端点。这样，用户就不会获得会话 cookie，并且当他返回时，他就像我网站的新用户一样。

这是发生在我身上的过程流程：

1. 在数据库中创建用户会话
2. setcookie(usersession) // 将标头添加到最终响应
3. 获取请求令牌
4. 在会话中设置令牌
5. 重定向用户（用户不会收到会话 Cookie）
6. 用户前往授权点
7. 用户返回，但他对我来说是新用户

我有兴趣知道您是否有类似的问题:)
此致

Answer 2

检查请求和回调域是否相同

，即您正在从 localhost 发出 oauth 请求并回调到 127.0.0.1