ASP.NET MVC 中的 Google 和 Facebook OAuth2 提供程序是否需要 SSL 证书答案

【问题标题】：Is SSL certificate needed for Google and Facebook OAuth2 provider in ASP.NET MVCASP.NET MVC 中的 Google 和 Facebook OAuth2 提供程序是否需要 SSL 证书
【发布时间】：2016-04-07 02:21:29
【问题描述】：

我阅读了tutorial 如何添加对 Google 和 Facebook OAuth2 提供程序的支持。这个tutorial 的一个步骤是在项目中设置 SSL。我的主机上没有 SSL 证书。仍然可以在没有 SSL 证书的情况下实现这些提供程序吗？我不想在我的网站上出现任何安全警告。

【问题讨论】：

标签： asp.net-mvc ssl oauth-2.0 facebook-authentication google-authentication

【解决方案1】：

不，您的应用程序中不需要 SSL 来连接第三方 OAuth 提供程序。当然，您将暴露身份验证 cookie 的安全性，因为它们将在每个请求中以明文形式发送。

所以即使这不是必需的，也强烈推荐。

【讨论】：