OAuth：HTTPSでHMAC-SHA1を暗号化する必要があります

Question

OAuthを使用し、TLSを使用する場合、oauth_paramsの順序付け、連結および署名をすべて行う必要がありますか？

おかげで、ルーク

Answer 1

技術的には安全ですが、oauth 1.0仕様ではまだそれが必要です。 OAuth 2.0はそれを必要としませんが、オプションであり、mac access token typeのために使用されます。それはサービスプロバイダーが何をサポートしているかによって異なります。

Answer 2

のOAuth 2.0は、この考えを支持しているようだ、とTwitterはそれにはまだありません。