Estoy creando un sitio pequeño que me gustaría integrar con LinkedIn para la autenticación. LinkedIn dice que redirect_uri puede ser http: // o https: // (no tener que pagar por un certificado es realmente increíble en este momento)
Al revisar la especificación de OAuth2, no puedo comprender la posibilidad de intercambiar un token a través de texto sin formato por no ser propenso a las vulnerabilidades. Sé que esta es una pregunta básica, ya que soy bastante nuevo en el mundo criptográfico. Y, por supuesto, sé que ya se ha abordado una vulnerabilidad tan obvia (si existe).
La pregunta es: ¿cómo? ¿Cómo se relaciona la especificación con el token que se envía al agente de usuario en texto sin formato y se redirige al cliente de una manera potencialmente no segura?