手机APP用password模式有安全问题吗?

Question

如果手机用password模式的话 client_id和client_secret是不是得放在手机app里面? 这个手机APP会不会被人反编译 这样client_id和client_secret会不会被偷了呢?

Answer 1

JoJo 2019-11-14 19:54:22

是，会。只要服务端不支持客户端应用模式，拿到client_id和client_secret但是没有用户名密码也无法获取token，所以课程里都是明确的写只支持授权码模式和password模式，这样会安全一些。

• 提问者 炸娃程序猿 #1

  非常感谢！