OAuth - खुला स्रोत अनुप्रयोगों

Question

मैं सामूहिक रूप से एक ट्विटर खाते के प्रबंधन के लिए एक Wordpress प्लगइन बना रहा हूं में ग्राहक की गोपनीयता। मैं उपयोगकर्ता को व्यवस्थापक पैनल के माध्यम से twitterfeed.com के तरीके के समान खातों को जोड़ने की अनुमति देना चाहता हूं।

हालांकि, एक ही रास्ता मैं यह कर के देख सकते हैं अपने खाते में हस्ताक्षर करने के लिए, अपने आवेदन करने के लिए उपभोक्ता कुंजी और उपभोक्ता रहस्य में एक अद्वितीय नाम के तहत आवेदन और पेस्ट रजिस्टर उपयोगकर्ता प्राप्त करने के लिए है।

क्या बस की सुरक्षा नतीजों एक भी उपभोक्ता कुंजी और मेरी प्लगइन के साथ उपभोक्ता रहस्य वितरण कर रहे हैं, ताकि मैं अनुरोध टोकन और पहुंच टोकन प्राप्त और प्रयास उपयोगकर्ता के लिए आवश्यक कम से कम कर सकते हैं?

Answer 1

जैसा कि मैं इसे समझता हूं, सबसे बड़ी समस्या (मुझे यकीन नहीं है कि यह एक सुरक्षा समस्या है) यह है कि कोई आपके कुंजी/गुप्त को अनुपयुक्त रूप से उपयोग करेगा (चलो एक स्पैमिंग एप्लिकेशन कहें) जिससे इसे निरस्त कर दिया जा सके। उस समय, आपके प्लग-इन का हर उदाहरण प्रमाणित करने में विफल हो जाएगा और आपको एक नया उत्पन्न करना होगा, इसे अपने प्लग-इन में शामिल करना होगा और सभी उपयोगकर्ताओं को अपडेट करना होगा। जो शायद आदर्श नहीं है ...

अर्स टेक्निका here