Я только что начал разработку приложений для Windows Phone. Я использую Live Connect API, и меня не устраивают учетные данные. Когда я настраивал свое приложение в Центре разработчиков Live Connect, мне давали ClientID и Secret. Однако мне, похоже, не нужно использовать секрет в своем приложении, но я могу только восстановить секрет, и MS говорит: «В целях безопасности никому не сообщайте секрет своего клиента». Что может помешать тому, у кого есть ClientID, подделать мое приложение?
Является ли идентификатор клиента Windows Live Connect секретным?
Ответы (1)
Да, ClientID не считается секретом. Ничего серьезного нельзя сделать только с Client ID.
Секрет требуется в важных сценариях, например, когда вы получили токен авторизации Windows Live, а затем хотите использовать его для получения других токенов, чтобы получить доступ к хранилищу OneDrive пользователей, вам нужно отправить свой секрет вместе с вашим идентификатором в Live Сервер (это поток авторизации Live Connect)
Прочтите эту статью.
person
Shone
schedule
25.06.2014
