सिल्वरलाइट से बाहर ब्राउज़र एप्लिकेशन से Google OAuth2 का उपयोग

Question

मैं Google के एपीआई तक पहुंचने और OAuth2 का उपयोग करके प्रमाणीकरण करने की योजना बना रहा हूं। चूंकि मैं उन्हें सिल्वरलाइट से बाहर ब्राउज़र एप्लिकेशन से एक्सेस करने जा रहा हूं, इसलिए मैं यह जानना चाहता था कि इसे सुरक्षित कैसे रखें।

मैं समझता हूं कि क्लाइंट पर प्रमाणित करने के लिए आवश्यक सभी विवरण रखना थोड़ा जोखिम भरा है। इसके द्वारा मेरा मतलब क्लाइंट_आईडी, क्लाइंट_सेक्रेट इत्यादि है क्योंकि उन्हें आसानी से किसी और द्वारा प्राप्त किया जा सकता है। तो मैं सोच रहा था कि लोग इस दौर कैसे प्राप्त करते हैं? क्या आप प्रामाणिक रूप से Google से संपर्क करने के लिए एक वेब सेवा का उपयोग करेंगे? यदि हां, तो मैं इसे सुरक्षित रखने में कैसे मदद कर सकता हूं ताकि केवल मेरा सिल्वरलाइट क्लाइंट इसका उपयोग कर सके?

Answer 1

ओएथ क्लाइंट साइड प्रमाणीकरण किसी भी गुप्त जानकारी का पर्दाफाश नहीं करता है। यदि आप OAuth 2.0 for client-side web applications देखते हैं तो आप देखेंगे कि केवल आवश्यक जानकारी सार्वजनिक ग्राहक_आईडी है।