Mã yêu cầu và truy cập OAuth

Question

Tôi muốn triển khai oauth 1 trên trang web của mình và tôi chỉ tự hỏi nếu Tôi phải thay đổi mã thông báo yêu cầu sau khi nó được trao đổi với mã thông báo truy cập?

Cảm ơn trước

Answer 1

Yêu cầu mã thông báo là tạm thời và duy nhất. Sau khi đưa ra một, bạn nên quên tất cả về nó một lần hoặc một) một vài phút đã trôi qua hoặc b) nó được sử dụng để yêu cầu một mã thông báo truy cập. Việc cho phép sử dụng lại mã thông báo yêu cầu sẽ mở ra cho bạn các cuộc tấn công phát lại http.

Phần 6 của OAuth 1.0 đặc tả rõ this out:

Yêu cầu Mã: Được sử dụng bởi người tiêu dùng để hỏi người dùng cho phép truy cập vào Tài nguyên được bảo vệ. Mã thông báo yêu cầu được người dùng ủy quyền là trao đổi cho Mã thông báo truy cập, PHẢI chỉ được sử dụng một lần và KHÔNG PHẢI là được sử dụng cho bất kỳ mục đích nào khác. Đó là KHUYẾN NGHỊ rằng Mã yêu cầu có thời lượng giới hạn là .