Является ли идентификатор клиента Windows Live Connect секретным?
Я только начал разработку приложений для Windows Phone. Я использую Live Connect API, и я запутался в учетных данных. Когда я настроил свое приложение в Центре разработчиков Live Connect, мне дали ClientID и Secret. Однако мне не нужно использовать секрет в моем приложении, но я могу только восстановить его, и MS говорит: "В целях безопасности не делитесь секретом своего клиента с кем-либо". Что мешает кому-то, у кого ClientID подделывает мое приложение?
1 ответ
Да, ClientID не считается секретом. Ничего серьезного нельзя сделать только с помощью Client ID.
Секрет требуется в важных сценариях, например, когда вы получили токен авторизации Windows Live, затем вы хотите использовать его для получения других токенов, чтобы получить доступ к хранилищу пользователей OneDrive, вам необходимо отправить свой Секрет вместе с вашим ID в Live Сервер (это поток авторизации Live Connect)
Пожалуйста, прочитайте эту статью