Oauth 2.0: ujawniony identyfikator klienta i tajny klucz klienta, czy jest to problem bezpieczeństwa?
KiedyAndroid Aplikacja kliencka oauth 2.0 ma swoje poświadczenia (identyfikator klienta i tajny klient) zakodowane na stałe jest bardzo łatwe do dekompilacji aplikacji i pobrania poświadczeń.
Jakie są konsekwencje ujawnieniaidentyfikator klienta i tajny?