Windows Live Connect 客户端 ID 是机密吗？答案

【问题标题】：Is the Windows Live Connect Client ID a secret?Windows Live Connect 客户端 ID 是机密吗？
【发布时间】：2013-11-13 15:25:17
【问题描述】：

我刚刚开始开发 Windows Phone 应用程序。我正在使用 Live Connect API，但我对凭据感到困惑。当我在 Live Connect 开发人员中心配置我的应用程序时，我得到了一个 ClientID 和一个 Secret。但是，我似乎不必在我的应用程序中使用秘密，但我只能重新生成秘密，MS 说“出于安全目的，不要与任何人分享您的客户秘密。”如何阻止拥有 ClientID 欺骗我的应用的人？

【问题讨论】：

标签： windows-phone onedrive windows-live

【解决方案1】：

是的，ClientID 不被视为秘密。仅使用客户端 ID 无法解决任何严重问题。

Secret 在重要的场景中是必需的，比如当你收到一个 Windows Live 授权令牌，然后你想用它来获取其他令牌以访问用户的 OneDrive 存储，你需要提交你的 Secret 和你的 ID到 Live Server。（这是 Live Connect 授权流程）

请阅读此article

【讨论】：