【发布时间】：2014-12-30 03:32:40
【问题描述】：
TrueVault 是否内置了 oAuth？我可以在我的网络应用程序上显示“通过 TrueVault 登录”的按钮吗？我正在尝试将第三方身份验证添加到 Parse。
https://parse.com/tutorials/adding-third-party-authentication-to-your-web-app
【问题讨论】：
标签： oauth parse-platform truevault
【发布时间】：2014-12-30 03:32:40
【问题描述】：
TrueVault 的 OAuth 目前处于封闭测试阶段。我们将很快宣布它的发布。敬请期待！
【讨论】：
-
谢谢 Dan，您建议如何使用当前的基本身份验证支持通过网络传递凭据？我们将在前端使用 Javascript，准确地说是 angularJS。
-
@smaira：在 OAuth 发布之前，我们建议您在对 TrueVault 进行 API 调用之前检索您的 API 密钥。这样就无需以明文形式存储 TrueVault API 密钥。
-
@Jason 但根据文档，普通用户的推荐方式是通过 ACCESS_TOKEN，对吗？我担心将带有基本身份验证的用户名/密码发送到登录 API。那有多安全？由于我们正在处理 HIPAA 合规性问题，并且用户名可能还包含 PHI（姓名、电子邮件等），因此我们希望确保其端到端安全。请看这篇帖子：security.stackexchange.com/questions/988/…