如何确保用户隐私?

时间:2017-07-01 09:51:52

标签: oauth oauth-2.0 openid openid-connect

我已多次使用Gmail API和其他类似工具在Hackathons中构建聊天机器人,移动应用和网络应用程序。

我看到的一个特殊趋势是,人们甚至不愿意尝试,主要是因为隐私问题。他们中的大多数人甚至不知道他们可以在尝试后立即删除其用户标签下的第三方应用访问权限。当给予自托管选项(比如部署到Heroku)时,他们会主动使用该应用程序。一个问题是他们必须创建app,配置client_id,client_secret等。

因此,有一种方法可以让他们不必进行任何配置,但所有凭据(如access_token,refresh_token)都保留在自己的服务器上,或者以其他任何方式确保数据安全。< / p>

0 个答案:

没有答案