哪些 Google API 受到 Heartbleed 错误的影响？我很好奇用于将刷新令牌交换为访问令牌的 API 是否受到影响，因为 Google Drive API 无论如何都只使用临时访问令牌，因此它们得到了缓解。
我们应该建议我们的用户重新授权吗？这是为了使旧的无效，然后有一个新的刷新令牌。
1 回答
0
是的，使令牌无效并更改密码是个好主意。请参阅此处：http: //googleonlinesecurity.blogspot.com/2014/04/google-services-updated-to-address.html
于 2014-04-11T12:51:39.690 回答