什么是Facebook新的OAuth包装框架？如果我使用的是OAuth，我需要担心吗？

Question

我刚刚实现了OAuth作为一种注册机制，补充了我们现有的标准注册机制。

最近，Facebook似乎开始使用OAuth WRAP了。OAuth WRAP中有什么新功能？它的优点和缺点是什么，它得到了广泛的支持吗？

Answer 1

我认为主要的不同之处在于，它用ssl通道取代了服务器<->服务器上的密钥/令牌共享，这是众所周知的好方法，并且不需要额外的保护来防止冒充者。这反过来使得作为消费者(和生产者)的实现变得更简单。

在OAuth WRAP WG站点上看起来有一个white-paper。