2012-03-18 4 views
1

기본 또는 웹 응용 프로그램에서 GWT를 통해 OAuth를 사용하는 것입니다 개인 고객의 데이터에 대한 액세스 권한이 있습니까? 해커가 내 facebook/다른 oauth2 공급자의 액세스 자격 증명에 액세스 할 수 있습니까?gwt-는 안전 나는 약 궁금 무엇 <a href="http://code.google.com/p/gwt-oauth2/" rel="nofollow">http://code.google.com/p/gwt-oauth2/</a></p> <p>이 내가 그 라이브러리를 사용하는 경우, 그것을 얻기 위해 해커를 가능하게 할 것이다, 도서관 - 건너 온

그래서 서버 측 oauth2 라이브러리를 사용해야합니까? 아니면 위의 라이브러리를 사용할 수 있습니까?

답변

1

일반적으로 해당 구현은 안전합니다. IMO, 적어도 서버 측 라이브러리를 사용해야하는 이유는 없습니다 (적어도 안전 측면에서).