0
احراز هویت OAuth
سلام
درباره امینت و جلوگیری از بعضی حملات در مکانیزم OAuth می خواستم بدونم.
کوکی ها حذف شدن در این زمینه در زمان احراز هویت.
این دید درست هستش که یک شخص سوم داره می سنجه صحت کاربر و وب سایتی که این خدمات ارائه میده؟
این مکانیزم چقدر کمک میکنه به امنیت کاربر و وب سایت هایی که دارن این خدمات ارائه میدن؟
یا واقعا فقط زحمت درست کردن یوزر و پسورد کم میکنن ولی در عوض به خطر انداختن امنیت اکانت های مهم هم میده و دسترسی کامل به تمام وب سایت هایی که این خدمات میدن؟
