===[ Программизм / ненависть ]===

#post-id: 6061-19-05
#original-date: 28.02.2017 Tue
#original-time: 7:05 PM
#original-day:  6061
#original-host: WinXP Home SP3 (Build 2600)

Поубивала бы авторов OAuth.

Вот я зарегистрировала на том же Тумблере свою программу. Мне дали 
Consumer Key и Consumer Secret. При чём первый выводится 
в интерфейсе, а второй стыдливо прячется за ссылкой «Show Key». 
Название намекает, что это значение – штука секретная и не для 
посторонних глаз. А потом я пишу программку на Руби, которая должна 
выполняться на машине пользователя. Есть гем, который инкапсулирует 
API. В настройках кроме всего прочего нужно указать оба значения. 
Тоесть как ни шифруй этот самый секрет, для находчивого пользователя 
никаких секретов нет.

В чём тогда смысл всех этих плясок с ключами? Как быть в итоге?

---------- ~ ----------

И вообще, раз уж зашла речь, предлагать пользователю сходить на сайт 
и зарегистрировать приложение (тоесть самому ввести название, 
описание, callback-url) чтобы получить ключи (как это делает тот же 
Discogs тэггер в foobar2000) – это такой лихой костыль или типичный 
нормальный воркфлоу в мире OAuth?