【科普】慎用OAuth 登录

johnny · 发表于 2011-12-26 00:56:08

本帖最后由 johnny 于 2011-12-26 01:03 编辑

关于这次新浪WB密码的泄漏，个人认为很大一部分是由OAuth 登录泄露出来的。
在OAuth 登录时，应用程序可以获取到你的明文密码，所以OAuth 登录还是小心为好
新浪WBOauth2的说明文档中提到“因为OAuth2.0的客户端验证授权会获得用户明文密码，所以实行有限开放。OAuth 2.0里有用户名密码换取token的方案，以前在推特里称为XAuth。这个时候客户端就能获得明文用户名密码，就像推特 for iOS（使用了XAuth）就可以知道你的明文用户名密码
所以大家赶紧去看看你的应用列表，该删就删吧···
最后码字不易，加分鼓励哈···

相关资料请看：Oauth2开放文档：http://t.cn/SZitGY
“特殊权限申请”

因为OAuth2.0的客户端验证授权会获得用户明文密码，所以实行有限开放。

X_z · 发表于 2011-12-26 00:57:08

不玩新浪

莫桑比特 · 发表于 2011-12-26 01:05:06

loveni · 发表于 2011-12-26 03:46:35

testisitok · 发表于 2011-12-26 07:32:39

我查资料说是安全的……

用户名 · 发表于 2011-12-26 07:35:33

与我无关

		自动登录	找回密码
密码			注册

【科普】慎用OAuth 登录

评分

相关帖子

评分