如何安全地從Marketo獲取訪問令牌

Question

Marketo Rest API公開了對oauth / token uri的GET調用，后者將clientId和clientSecret參數公開給了兩個網絡之間的所有Internet躍點。 我是否缺少某些東西，或者有什么方法可以安全地獲取訪問令牌？

Answer 1

Marketo對此端點也有一個POST方法，您可以在其中將clientId和clientSecret作為x-www-form-urlencoded POST參數發送

curl -X POST -H "Cache-Control: no-cache" -H "Content-Type: application/x-www-form-urlencoded" -d 'client_id=MY_CLIENT_ID&client_secret=MY_CLIENT_SECRET&grant_type=client_credentials' "https://MY_MARKETO_URL/identity/oauth/token"

Answer 2

實際上，我的理解是錯誤的，基本上這個get調用是https，一旦建立與服務器的安全連接，查詢參數將通過網絡加密發送。 我發現的唯一警告是，如果瀏覽服務器文件系統的風險較低，則服務器管理員可以讀取明文形式的憑據。