扩展内身份验证的最佳实践？

Question

我正在开发一个与我自己的网络应用程序通信的书签扩展程序。用户可以在 Firefox 等浏览器上安装扩展程序并登录。目前我将每个 ajax 的数据发送到服务器并检查。我知道这不是安全的方式。我阅读了有关 OAuth2 的信息，但这仅适用于我需要来自第三方的数据。有什么好的做法吗？

Answer 1

基于此thread，您应该始终使用OAuth 2.0 在扩展中进行身份验证。您可以查看article，了解安全和隐私：构建 Chrome 扩展的最佳实践。