使用Facebook登录的任何安全风险

Question

我的一位客户正在销售客户可以使用Visa卡付款购买的照片，希望让他的用户能够将他们的账户链接到他们的Facebook登录页面。

这样他们可以使用他们的Facebook帐户登录到网站，就像本网站允许你一样。

这是否存在安全隐患？

信用卡信息不会以任何形式保存/存储，支付将由购买时处理交易的公司处理。

问候和TIA 约翰

Answer 1

不，不是真的。 Facebook登录使用被广泛使用和接受的OAuth 2.0协议。如果你真的担心，你可以read more here。

Answer 2

这听起来好像办理信用卡的详细信息，主要关注将会由一个事实，即这样的细节将不会被保存缓解。

主要问题在我看来是：如果用户的账户被以某种方式通过OpenID/OAuth的Facebook登录突破，可能恶意用户尽到摄影网站是什么样的伤害？

1. 更改个人资料详情？
2. 发表评论？
3. 订购照片（但仍然需要输入有效的信用卡信息）？

让我们想象一下最坏的情况;恶意用户可以为您（您的用户和您的可信度）接受您正在运行的网站类型的损害数量？

Facebook使用OAuth 2.0进行身份验证，目前是提供第三方身份验证的标准方式。