Oauth是否需要SSL？

Question

我有一個構建在Django上的webpp。我想實施Facebook/Twitter登錄以提高轉換率。該應用程序託管在AWS EC2上，並且域名是在Namecheap下購買的。

Web應用程序需要HTTPS才能使用OAuth進行Facebook/Twitter登錄嗎？

Answer 1

對於Facebook或Twitter OAuth，SSL不是必需的。 這是Facebook API功能的某些其他位（頁面標籤和畫布應用）所必需的，但不是網站登錄。

這似乎沒有明確記錄在任何地方，但我只是在非SSL頁面上測試了我的一個應用程序的FB和Twitter登錄，並且它工作得很完美。