图解Browser端访问OAuth2 API的安全性问题与解决方案 - winter-cn - 博客园

2019-03-06 ·李瑞华（Ray）技术文章 · 来源 www.cnblogs.com 原文 ↗

原文信息

cnblogs.com · 收录 2019-03-06

自动提取自页面正文，可能含导航噪声，仅供参考

OAuth2是基于HTTP的认证API，一般与OAuth2搭配的API也是基于HTTP的REST风格API（比如新浪微博和github），很多人一定想过是否可以直接从浏览器端调用REST API。我最近做了一些这方面的研究，因为OAuth2中有secret key的存在，所以纯粹的客户端是不行的，