从昨天开始,我就收到了谷歌oauth授权书上的警告http://screencast.com/t/S6B00lMG0oC。
它是否与我所使用的oauth 1实现有某种联系?
提前感谢
发布于 2013-09-19 18:14:15
您可以看到这样的警告,因为nimble.com使用的是OAuth v1.0 (它容易受到会话固定攻击,请参阅它是如何工作的)。为了避免收到这样的警告,我建议您按照Google文档实现Google文档 v1.0a。或者,您可以按照赵伟的建议实现OAuth2。
您还提到,您昨天开始看到警告,这感觉不对,因为使用(旧版) OAuth v1.0的应用程序已经在谷歌授权页面中显示了多年的警告信息。
发布于 2013-09-18 21:10:58
是。如果可能的话,我建议使用OAuth 2.0。
https://stackoverflow.com/questions/18872937
相似问题