ajax - 为什么有 Foursquare v2 API javascript 身份验证方法？

Question

浏览 Foursquare API 文档，我注意到当使用 ajax 获取访问令牌时，不需要密钥（原因很明显）。但这让我想知道，如果您可以通过使用他们的客户端密钥假装成为任何应用程序，那么首先必须在foursquare注册应用程序有什么意义。他们为什么允许这样做？

https://developer.foursquare.com/docs/oauth.html

Answer 1

您的答案在您提到的文件中

由于每个凭据都绑定到特定的 URL

关键是 Foursquare 正在查看请求脚本的 URL 以确保安全。如果没有注册，则没有可将凭据绑定到的 URL。