2014-04-11 54 views
0

Google API是受Heartbleed错误影响的?我主要好奇的是,用于交换访问令牌的刷新令牌的API是否受到影响,因为Google Drive API只使用瞬态访问令牌,因此它们被缓解。Heartbleed错误是否会影响Google API?

我们应该推荐我们的用户重新授权吗?这是使旧的无效,然后有一个新的刷新令牌。

回答

0

是的,它是一个好主意,使令牌失效,也可以更改密码。请看这里:http://googleonlinesecurity.blogspot.com/2014/04/google-services-updated-to-address.html

+0

截至4/21/14,谷歌的这篇文章没有提及云端硬盘并声明“我们仍在努力修补其他Google服务”。在他们修补服务之前,更改任何令牌或密码是没有意义的。如果谷歌能给我们一个明确的答案,那将会很棒。 – Art

相关问题