0

Twitter の oauth プロセスの後、最終的に access_token_key と access_token_secret を取得したら、これらを javascript 変数のクライアント側に保存しても安全ですか?

私が解決できる限り、consumer_key/consumer_secret がなければ、これらのキーでは何もできませんか?

4

1 に答える 1

0

とにかくクライアントは（リダイレクトされたURLの一部として）oauth認証プロセスのアクセストークンについてすでに知っているので、私はそう信じています。（同時に、情報をできるだけ少なくすることは常に安全です...）

于 2012-10-18T09:58:32.837 に答える