Разница между идентификатором клиента и секретом клиента в приложении LinkedIn

Question

Я новичок в области разработки. Итак, задайте детский вопрос. Я хочу интегрировать LinkedIn на свой сайт для входа. Итак, я создал приложение в linkedIn. Затем я получил идентификатор клиента и клиент в качестве ключей аутентификации. Не могли бы вы объяснить разницу между ними? Почему мы не должны делиться секретом Клиента? Что может случиться, если я поделюсь им? Каково точное использование идентификаторов клиента и секретных ключей клиента? Если у вас есть ссылки на ссылки, поделитесь им со мной. Спасибо заранее.

Answer 1

При обращении к API LinkedIn вы используете две части идентифицируемой информации: ключ API (иногда называемый потребительским ключом) и секретный ключ (или секрет потребителя).

TheAPI Key является общедоступным идентификатором вашего приложения, а секретный ключ является конфиденциальным и должен использоваться только для аутентификации вашего приложения в API LinkedIn.

Поскольку API-ключ и секретный ключ необходимы вместе для подтверждения личности вашего приложения, крайне важно, чтобы вы никогда не раскрывали свой секретный ключ.

Если вы раскрываете секретный ключ. Тогда любой может использовать ваш секретный ключ и делать некоторые незаконные вещи, и вы можете быть в беде.

Для получения дополнительной информации см here

Answer 2

Для начала нам нужны две вещи

API Key: Это для вашего собственного приложения. Каждое приложение получит свой уникальный идентификатор. Это используется, чтобы фактически убедиться, что ваше приложение может использовать API того, что вы используете (LinkedIn в данном случае)

SK (Секретный ключ)

Это секретный ключ необходим как Mixin ключа API в целях безопасности (Представьте себе, если кто-то получил его, и имели некоторый доступ к приложению, которое развивается!)

Другие приложения

Если вы знакомы с Java, Java включает в себя SECR Интерфейс etKey, которые могли бы помочь понять, что я говорю о Secret Key

Также проверьте LinkedIn API

LinkedIn API