问答博客资讯标签用户活动
logo极客观点logo项目管理logoHarmonyOS
开发者社区
javascript
前端
python
node.js
react
vue.js
php
laravel
go
人工智能
mysql
linux
ios
java
android
css
typescript
spring
程序员
logoONES 研发管理logo思否企业问答logo安谋科技 XPU

oauth2中的client_secret为什么不用非对称加密

头像
godscool
    011
    新手上路，请多包涵

    为什么client_secret不用非对称加密，直接传输client_secret容易造成client_secret的泄露，即使使用https也可能遭遇中间人攻击

    oauth2.0
    阅读 6.3k
    1 个回答
    得票最新
    头像
    xialeistudio
      21.5k42658

      两个问题：

      1. 就算使用非对称加密，非对称加密的密钥也会遭遇中间人攻击，后续加密操作同样不可信
      2. HTTPS中间人攻击的前提是信任了非法证书
      撰写回答
      你尚未登录，登录后可以
      • 和开发者交流问题的细节
      • 关注并接收问题和回答的更新提醒
      • 参与内容的编辑和改进，让解决方法与时俱进
      推荐问题