【发布时间】：2012-10-08 07:21:13
【问题描述】：
在 Twitter oauth 过程之后，一旦我最终获得我的 access_token_key 和 access_token_secret，将它们存储在 javascript 变量客户端中是否安全？
据我所知，如果没有 consumer_key/consumer_secret，这些密钥将无能为力？
【问题讨论】：
-
属于 security.stackexchange.com
【发布时间】：2012-10-08 07:21:13
【问题描述】：
我相信是的，因为无论如何客户端已经知道 oauth 身份验证过程中的访问令牌（作为重定向 URL 的一部分）。 （同时，尽可能少的信息总是安全的……）
【讨论】：