我们需要隐藏google oauth客户端ID吗？

Question

大家。我最近正在学习OAuth身份验证。我在玩Google的oauth api。在用于服务器端应用程序的Google登录的教程中，第三步-初始化GoogleAuth对象，您需要提供客户端ID来初始化GoogleAuth对象。我只是想知道我们是否需要对客户端ID保密，因为现在任何人都可以通过查看javascript找出客户端ID是什么。

Answer 1

如果您限制对特定JavaScript来源的访问并在服务器端重定向URI，则无需隐藏客户端ID。查看有关此Quora线程或IETF线程的更多详细信息。