目前,我正在开发一个多平台,使用Twitter,包括通过 o认证。
我审视了许多现有数据,其中多数似乎都把id和秘密钥匙放在了上面。
这样做有什么风险? 难道只有一个人能够“下载和检查”你的双手,才能提取你的钥匙,然后才能推定为你的(营养风格)? 或者还有其他风险?
除了风险之外,人们是否知道任何工作或解决办法?
我已经看到的一个解决办法是,有些人通过自己的网站(例如)绕过这一条。 OAuthwit, with only Consumer Key (not use Consumer Secret) on Pic android - but this pornography may be a my summary and cost - I d rather not path all calls through my own web service if I can prevent it (or have I misunderstood the Solutions - is it only the auth that go through a website?)