複数のモバイルアプリのRESTAPIに対してPHPでOauthプロトコルを有効にしました。
サーバーからクライアントにアクセストークンを渡すと、クライアントはそれをどこにでも保存して、さらにサーバーを呼び出すことができます。誰でも簡単にトークンやクライアント側に保存されている値をハッキングできるため、これらのトークン値はどれほど安全です。
また、アクセストークンを使用してクライアントからサーバーにREST呼び出しを行うための最良のアプローチは何ですか？常にPOSTにする必要がありますか、それともGETを使用してもアクセストークンを保護することは可能ですか？セキュリティ攻撃を回避するための最善の方法を知りたいだけです。