Google Identity Toolkit - 毎回アプリを承認するようにTwitterにサインインする

Question

私はGoogle Identity Toolkitの設定でIDPの1つとしてTwitterを使用しています。私は必要なすべての手順を踏んだ。私はTwitterでサインインすることができます。以下で強調表示されている2つの問題を除いて、ほとんどの部分は正常に動作します。私のTwitterアプリケーションの設定では、Permissionは「Read only」に設定されています。

1. 以前にサインインしたアカウントでTwitterにサインインしようとするたびに、「アプリを承認する」というメッセージが再度表示されます。私が理解するように、認可は、取り消されない限り、一度だけでなければなりません。ログインするたびに承認する必要があるのはなぜですか？ https://twittercommunity.com/t/why-does-my-app-need-permission-granted-every-time-the-user-authenticates-through-oauth/10251/5

   Sign in with Twitterボタンではなく 'https://api.twitter.com/oauth/authenticate' の 'https://api.twitter.com/oauth/authorize' にルーティングしているように見えるように思え：

私はこのスレッドを発見しました。これはGITのバグですか？

私が代わりにAuthorize appのCancelをクリックすると、それは私のコールバック・ページに戻って私をもたらし

私はverifyAssertionエラーを取得：何を引き起こしている

[identitytoolkit] verifyAssertion: {"error":{"errors":[{"domain":"global","reason":"invalid","message":""}],"code":400,"message":""}}

をこのエラー？

ご協力いただければ幸いです。

Answer 1

1. アイデンティティToolkitは、https://dev.twitter.com/oauth/reference/get/oauth/authorizeによると、デスクトップアプリはこれを使用しなければならないのでhttps://api.twitter.com/oauth/authorizeを使用することを目的としています。 あなたはどのプラットフォームで作業していますか？

2. [承認]の代わりに[キャンセル]をクリックすると、TwitterはユーザーをIDツールキットにリダイレクトし、エラー応答を返します。その結果、Identity ToolkitはユーザーのIDを確認できず、verifyAssertionに失敗します。