OAuth：我是否需要通过HTTPS对HMAC-SHA1进行加密

Question

使用OAuth并使用TLS时，我是否还需要执行所有排序，连接和签名oauth_ params或已被认为是安全的？

感谢，卢克

Answer 1

从技术上讲，它是安全的，但oauth 1.0规范仍然需要它。 OAuth 2.0不需要它，但它是可选的，用于mac access token type。这完全取决于服务提供商的支持。

Answer 2

的OAuth 2.0似乎支持这个想法，和Twitter尚未就可以了。