打个比方,我想问一下当我使用google reader的第三方客户端Reeder时,输入了google的账户和密码,那么我如何能够保证这些信息不被该第三方应用所截获,而事实上他们确实获取不了我的密码 我想知道这一点google是怎么做到的?
1
9hills Dec 31, 2011
1. 开源的客户端,看代码
2. 闭源的,只用OAuth验证的。 那些让你输入账户密码的,都是非常有风险的! |