OAuth application ขอสิทธิอ่านเมลทั้งหมดโดยอ้างเป็นแอปปฏิทิน ควรทำอย่างไร
กอนุญาตเพราะไม่ขอรหัสผ่าน
ขตรวจผู้พัฒนา ความจำเป็นของ scope และนโยบายอนุมัติแอป ก่อนให้สิทธิ
คให้สิทธิผู้ดูแลระบบเพิ่ม
งแชร์ลิงก์ให้เพื่อน
เฉลยอธิบาย
การโจมตีอาจใช้ consent phishing จึงต้องประเมินขอบเขตสิทธิ ไม่ใช่ดูเฉพาะรหัสผ่าน