Можно ли смело хардкодить client_secret на Vue-фронте?

Question

[SeokkyN]

Впервые работаю с laravel passport, реализую процедуру логина. Возник вопрос: можно ли хардкодить client_secret на фронте для последующей отправки вместе с введенными юзером данными? Говорят, небезопасно это. Ответьте, пожалуйста, кто поопытней.

Answer 1

[Сергей Семенко]

Для авторизации на фронте можно использовать Implicit Grant, нет смысла усложнять процедуру, так как получить client_secret из запроса очень просто.

Только вот какой в этом смысл? Может стоить почитать о назначении OAuth авторизации?

Comments

[SeokkyN]

а на вопрос мой можно ответить?

[paramid]

SeokkyN,

так как получить client_secret из запроса очень просто