Что такое новая платформа OAuth Wrap Framework от Facebook? Должен ли я беспокоиться об этом, если я использую OAuth?

Question

Я только что реализовал OAuth как механизм регистрации, дополняющий стандартную регистрацию, которую мы имеем.

В последнее время Facebook, похоже, начал использовать OAuth WRAP. Что нового в OAuth WRAP? Каковы плюсы и минусы и широко ли это поддерживается?

Answer 1

Я думаю, что основным отличием является то, что он заменяет обмен ключами / токенами на сервере <-> связи сервера с ssl-каналом, который, как известно, является хорошим и не требует дополнительной защиты от подражателей. Это, в свою очередь, упрощает реализацию в качестве потребителя (и производителя).

Похоже, что на сайте OAuth WRAP WG есть белая бумага .