企业服务调用钉钉服务接口时用CorpId和CorpSecret换取access token的意义何在
为什么不能直接通过CorpId和CorpSecret去调用钉钉的业务接口,而
非得用CorpId和CorpSecret换取access token之后,再用access token
作为调用业务接口的凭证呢?
1. 仅仅是为了通过增加认证复杂度来增加安全性吗?
2. 是否有相关的规范存在呢?
展开
收起
1
条回答
写回答
写回答
-
1.接口不仅仅提供给企业直接使用，还要提供给企业授权了的isv使用，这是一个标准的oauth过程
2.CorpId和CorpSecret直接使用，会增加泄漏的风险，而accesstoken是有过期时间的，即使泄漏，也会减少危害2016-05-10 22:11:37赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
