Зачем нужны clientId & clientSecret?

Question

[WarriorKodeK]

Всем привет. Недавно читал статью про создание приложения для поиска юзеров с помощью GitHub API. В этой статье автор Регистрировал новую OAuth application и после этого у него были доступны clientId & clientSecret - https://prnt.sc/igd84h.

На этом все. Но я так и не понял для чего вообще это нужно было. Для чего эти ключи нужны?

Спасибо!

Answer 1

[Andrey Tsvetkov]

Для последующих запросов к API. Их или их производные надо будет подставлять в запрос, чтоб система тебя узнала

Comments

[WarriorKodeK]

То есть, если у нас есть аппка которая делает не один запрос к API, то она потребует clientId & clientSecret. Правильно я понял?

[Andrey Tsvetkov]

Не факт что потребует. Суть примерно такова, чтоб не гонять по сети лишний раз логины/пароли и придумали всё это. То есть ты проходишь процедуру авторизации, а далее во все запросы подставляешь лишь ключи, типа более безопасная схема

[WarriorKodeK]

Andrey Tsvetkov, Ага все понял. Спасибо большое!