哪些Google API受到了Heartbleed bug的影响?我最好奇的是,用于将刷新令牌交换为访问令牌的API是否会受到影响,因为Google Drive无论如何都只使用瞬时访问令牌,所以它们被缓解了。
我们应该建议我们的用户重新授权吗?这是为了使旧的令牌无效,然后具有新的刷新令牌。
发布于 2014-04-11 20:51:40
是的,这是一个好主意,使令牌无效,也可以更改密码。查看此处:http://googleonlinesecurity.blogspot.com/2014/04/google-services-updated-to-address.html
https://stackoverflow.com/questions/23004806
复制相似问题