V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
在oauth1.0中签名的话必须有consumer_key 与consumer_secret ，这样的话在桌面应用中岂不是这两个都给暴漏了
ksc010 · Jul 31, 2013 · 10582 viewsThis topic created in 4658 days ago, the information mentioned may be changed or developed.
最近在研究快盘的api，打算写个linux终端下的快盘客户端
 |
1
BOYPT Jul 31, 2013
不然呢？
Twitter的官方客户端都可以轻松拿到他的官方consumer_key和consumer_secret。 |
 |
2
favormm Sep 2, 2013
最近我也在研究oauth1， 如果每次发送与接收的数据包都被截获，那可以看到最终的access_token呀，觉得不是很安全呢。有了access_token不就是可以直接操作资源了吗？
望大神指点。 |
Select Language