问OAuth与安全获取共享秘密
EN

Stack Overflow用户

提问于 2013-10-01 20:36:21

回答 1查看 601关注 0票数 0

我正在构建一个可下载的web应用程序，它被打包成一个ZIP存档。下载后，网站管理员将通过安装程序获取。作为安装程序的一步，他被要求从主站点“注册”他的副本。注册成功后，我需要发布软件的特定副本，共享密钥/秘密，以便通过OAuth进行进一步的API访问。

请建议最安全、最正确的方法来做这件事。同样，以下是步骤：

另一个问题是，我是否可以在初始握手期间获得令牌，或者是否应该在以后执行该步骤。

发布于 2013-10-01 20:47:20

让web应用程序自己执行事务本身，然后直接收集秘密。不要让用户去外部网站。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/19125408

复制

相似问题

问OAuth与安全获取共享秘密EN