cuốn sách gpt4 ai đã làm

node.js - Tôi có cần OAuth nếu sử dụng HTTPS không?

In lại Tác giả: Vũ trụ không gian Thời gian cập nhật: 2023-11-03 13:38:04 hai mươi bốn 4
mua khóa gpt4 Nike

Tôi đang xây dựng API Node cũng như ứng dụng khách Javascript.

Tôi tự hỏi liệu việc triển khai OAuth có mang lại lợi ích gì không nếu tôi cũng sử dụng HTTPS.

Điều gì sẽ xảy ra nếu tôi chỉ gửi tên người dùng + mật khẩu cho mọi yêu cầu thay vì triển khai OAuth?

Theo những gì tôi biết, HTTPS mã hóa giao tiếp giữa máy khách và máy chủ. Nhưng có lẽ tôi đang thiếu thứ gì đó quan trọng.

Tôi sẽ không cho phép các ứng dụng của bên thứ ba truy cập API của mình.

câu trả lời hay nhất

OAuth là một khung ủy quyền, do đó, theo mặc định, bạn không nhận được bất kỳ bảo mật nào với lệnh gọi API, đặc biệt nếu bạn sử dụng OAuth2 (rất có thể là như vậy). Nếu bạn không cần ủy quyền cho các ứng dụng của bên thứ ba thì bạn cũng không cần phải làm vậy.

Nếu bạn muốn bảo mật API của mình, hãy xem chim ưng , chỉ sử dụng xác thực cơ bản thì hơi ngây thơ.

Về node.js - Tôi có cần OAuth nếu tôi sử dụng HTTPS không? , chúng tôi đã tìm thấy một câu hỏi tương tự trên Stack Overflow: https://stackoverflow.com/questions/33467094/

hai mươi bốn 4 0
không gian vũ trụ
Hồ sơ

Tôi là một lập trình viên xuất sắc, rất giỏi!

Nhận phiếu giảm giá taxi Didi miễn phí
Phiếu giảm giá taxi Didi
Chứng chỉ ICP Bắc Kinh số 000000
Hợp tác quảng cáo: 1813099741@qq.com 6ren.com
Xem sitemap của VNExpress