Почему существует метод аутентификации javascript API Foursquare v2? - PullRequest
2 голосов
/ 02 июля 2011

Просматривая документацию по API Foursquare, я заметил, что при получении токена доступа с помощью ajax секретный ключ не нужен (по понятным причинам). Но это заставляет меня задуматься о том, зачем вообще регистрировать приложения с foursquare, если вы можете просто подделать любое приложение, используя их ключ клиента. Почему они это допускают?

https://developer.foursquare.com/docs/oauth.html

1 Ответ

3 голосов
/ 02 июля 2011

Ваш ответ содержится в документе, на который вы ссылались

Поскольку все учетные данные привязаны к определенному URL-адресу

Дело в том, что Foursquare ищет URL-адрес запрашивающего скрипта для безопасности. Если нет регистрации, то нет URL для привязки учетных данных.

Надеюсь, это имеет смысл

...