Sicherheit von Webanwendungen · Senior · Frage 47 von 75
Warum rät der OAuth BCP vom Resource Owner Password Credentials Grant ab?
- 1Weil er nur mit GitHub und wenigen anderen Anbietern funktioniert
- 2Weil er spürbar langsamer ist als andere OAuth-Flows
- 3Der Client sieht das Passwort des Nutzers, was auch MFA verhindert
Antwort zeigen
Richtige Antwort: Der Client sieht das Passwort des Nutzers, was auch MFA verhindert
Erklärung
Nutzer gewöhnen sich daran, Passwörter in Apps Dritter einzugeben, und moderne Authentifizierungsschritte lassen sich nicht ergänzen.