课程
/后端开发
/PHP
/PHP第三方登录—OAuth2.0协议
QQ oAuth返回的AccessToken 到浏览器后,不就变成明文的了吗,是不是只要把这个AccessToken复制下来后,放到任何浏览器或者脚本中向QQ Api发送请求都可以成功了
2017-11-05
源自:PHP第三方登录—OAuth2.0协议 2-7
正在回答
accessToken是调取api接口获取的,需要用到appid和appsecret才能获取,一般是存在数据库当中,并且是有有效期的,如果过期之后需要用refreshToken重新获取才可以,所以是安全的
安全。
举报
带你了解OAuth协议实现原理,使用场景,非常有使用价值
1 回答AccessToken
1 回答AccessToken生命周期可以永久吗?
1 回答AccessToken是怎么来的
1 回答AccessToken 被黑客获取到,会造成什么影响?
1 回答User Authorization URL是get请求吗?
购课补贴联系客服咨询优惠详情
慕课网APP您的移动学习伙伴
扫描二维码关注慕课网微信公众号