活塞需要從請求中刪除OAuth密鑰的原因是什麼？

Question

我張貼的問題在這裏很好，但似乎沒有得到答覆.. https://bitbucket.org/jespern/django-piston/issue/194/what-is-the-reason-that-piston-needs-to

Answer 1

如果我理解正確的，它這樣做出於安全目的。

Resource類使用請求對象處理認證，然後在調用給定處理程序之前從請求中刪除OAuth頭。一般來說，你會想限制這些東西的可見性。如果您限制密鑰等隱私信息的暴露，則可能會限制漏洞。