开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >Spring OAuth2-授权中传递令牌:持有者

问Spring OAuth2-授权中传递令牌:持有者
EN

Stack Overflow用户

提问于 2014-09-13 07:07:37

回答 1查看 573关注 0票数 0

我在请求标头中传递oauth2令牌作为授权:承载。但是，如果你使用Chrome开发者工具，你可以看到令牌，基本上复制它并使用它来调用我们的服务。如何防止/隐藏令牌，使其不显示在开发人员工具中。

spring-security-oauth2

EN

回答 1

Stack Overflow用户

发布于 2014-09-15 22:08:38

开发人员工具不是用来隐藏任何数据的(例如，你也可以用它们来发送cookie)。因此，如果您不信任您的用户，那么就不要发布可以从任意客户端使用的令牌。

票数 2

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/25818124

复制

相似问题