设置密码和安全性是否不安全？ has_secure_password到oauth令牌的password_confirmation？

Question

因此，目前不是编写一堆代码来解决使用has_secure_password和OmniAuth的问题，而只是将密码和password_confirmation设置为在用户创建过程中由twitter / facebook /返回的OAuth令牌。我的问题是，这是非常不安全吗？感觉有点像但是我不确定风险是什么。任何建议将不胜感激。

Answer 1

是的，这是不安全的。不要这样做，人们可以窃取您的访问令牌和/或破解您的帐户。