gwt-在本机或Web应用程序中通过GWT使用oauth是否安全

Question

我遇到了这个图书馆 - http://code.google.com/p/gwt-oauth2/

我想知道的是，如果我使用该库，它是否会让黑客能够访问我的私人客户数据？黑客是否可以访问我的facebook /其他oauth2提供商的访问凭证？

那么我应该坚持使用服务器端的oauth2库吗？或者我可以继续使用上面的库吗？

Answer 1

一般来说，这种实施是安全的。 IMO，没有任何理由说明为什么你需要使用服务器端库（至少在安全的情况下）。