OAuth 2.0如何加密客戶端ID和祕密

Question

通過OAuth 2.0請求訪問應用程序時，您需要某些憑證。在google的情況下，將用戶發送到頁面以允許訪問的請求URL包含客戶端ID和Secret。這是否不會讓任何人都可以代表我的應用程序獲取對應用程序的請求訪問權限？

此外，OAuth是唯一可能通過瀏覽器或可以完全實現服務器端？

我很新，很抱歉，如果我失去了明顯的東西。

Answer 1

您對包含您的客戶端ID和客戶端機密的OAuth 2.0授權服務器的調用必須通過加密通道（=使用SSL/TLS）進行。 standard說（章節2.3.1）：

The authorization server MUST require the use of TLS as described in Section 1.6 when sending requests using password authentication.