javascript - 我为什么要隐藏 "consumer secret"？

Question

我目前正在使用 javascript 编写一个 Twitter 客户端，然后发现很多人提醒 javascript 开发人员不要泄露“消费者 secret ”。但他们从未说明原因。

那么为什么隐藏我的 consumer_secret 如此重要？如果有人想在他的应用程序上显示我的“via My_App”，让 My_App 这个名字更有名，我为什么要担心什么？毕竟，你无法从我的consumer_secret中获取任何有用的信息，用户信息受到https和token_secret的保护。

Answer 1

恶意开发人员可以使用您的消费者密码创建垃圾应用程序。如果有足够多的垃圾邮件帐户使用垃圾邮件应用程序，Twitter 可能会禁用整个消费者 key ，此时您的整个应用程序将不再与 Twitter 一起使用。