oauth - Salesforce OAuth を安全に使用する方法

Question

Salesforce API に基づく Chrome 拡張機能の開発を開始しようとしています。また、クライアントと Salesforce の間にエージェントとしてサーバーがあります。サーバーは、ユーザーのアクセス トークンと更新トークンを保存します。

それは安全ですか？

攻撃者は client_id を取得して、独自の暗黙的な認証フローを開始できますか?

Answer 1

良いアイデア。頑張れ。その完全に安全です。攻撃者はあなたのクライアント ID を見つけられません。OAuth 2.O を使用しています。安心してください。