0
Google API是受Heartbleed錯誤影響的?我主要好奇的是,用於交換訪問令牌的刷新令牌的API是否受到影響,因爲Google Drive API只使用瞬態訪問令牌,因此它們被緩解。Heartbleed錯誤是否會影響Google API?
我們應該推薦我們的用戶重新授權嗎?這是使舊的無效,然後有一個新的刷新令牌。
Google API是受Heartbleed錯誤影響的?我主要好奇的是,用於交換訪問令牌的刷新令牌的API是否受到影響,因爲Google Drive API只使用瞬態訪問令牌,因此它們被緩解。Heartbleed錯誤是否會影響Google API?
我們應該推薦我們的用戶重新授權嗎?這是使舊的無效,然後有一個新的刷新令牌。
是的,它是一個好主意,使令牌失效,也可以更改密碼。請看這裏:http://googleonlinesecurity.blogspot.com/2014/04/google-services-updated-to-address.html
截至4/21/14,谷歌的這篇文章沒有提及雲端硬盤並聲明「我們仍在努力修補其他Google服務」。在他們修補服務之前,更改任何令牌或密碼是沒有意義的。如果谷歌能給我們一個明確的答案,那將會很棒。 – Art