oauth2 密码模式下client_secret明文传输会不会不安全?

发布于 2022-09-12 13:22:20 字数 144 浏览 16 评论 0

我看好多文章、博客讲解password模式都是这样做的,如下所示:
image.png

问题是,这样client_secret不就明文传输了吗,会不会不安全?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

谢绝鈎搭 2022-09-19 13:22:20

比如授权服务是A,你的后端服务是B,你的客户端是C,这个接口属于A,那么你实际上是C请求到B再请求到A,而这些信息都是保存在你的后端服务B的。后端传输如果是自己的服务应该不用考虑。如果是第三方授权服务,第三方应该会有做对称加密。

So要识趣 2022-09-19 13:22:20

当然会,这些是开发调试阶段的图。最终要走HTTPS

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文