實現後端客戶端Web應用程序存儲的祕密信息在Aouth

Question

我建立一個Android OAuth客戶端application.So我有and.I生成的客戶端_id，並從該網站的客戶端_secret字符串用戶數據API鏈接（資源擁有者側）。我有許多有關建立在larevel PHP framework..So這些都是我採石場的OAuth implement.The API網站採石場，

• 爲什麼我們不存儲在移動應用程序客戶端密鑰和祕密密鑰。
• 如何實現其他後端客戶端來存儲SECRET_KEY等信息。（使用laravel框架）。
• 如何調用移動客戶端 - > web客戶端 - >和資源服務器來交換access_token。

這些都是我非常大的疑難問題閱讀大量的文章，但我不能得到that.if有人能幫助我正確的信息，並提供任何使用全部資源或教程這是非常有價值的幫助me.Thank你

Answer 1

在瞭解這個客戶端ID和祕密才明白了這個祕密使用了哪些基本的加密方法。

我建議你先了解公鑰加密和私鑰加密先。有多少個密鑰以及加密如何發生。

您還需要了解數字簽名如何工作以及爲什麼需要此操作。

大概就是爲什麼我們存儲密鑰，你會得到更多的想法，應該如何存儲。