security - OAuth 与桌面应用程序

Question

我之前曾多次在 Web 应用程序中使用 OAuth。

但是，我现在正在研究桌面应用程序和所涉及的安全问题。显然，公钥和私钥必须存储在某个地方，那么我如何克服潜在的问题，即有人会获取我创建的桌面应用程序并从中窃取 key ？

干杯，托马斯。

Answer 1

你不能。只要您计划在不访问服务器的情况下进行身份验证，那么计算机和私钥就可能会受到损害。

您可以通过在需要时加密 key 来减少漏洞，但在某个时间点，您的 key 将位于内存中，并且可以被熟练且专注于计算机的窃贼查看。