вопрос на сколько.Есть два способа ,либо использовать https только для получение токена, либо использовать на всех защищенных ресурсах.
Как поступить пока не знаю.
Ну если все, где нагрузка сильнее 2-3 rps, считать специфическими случаями...
ssl довольно накладная штука. Неспроста есть такая вещь, как аппаратные ssl-акселераторы и https-модули для cisco. Гугл и твиттер себе могут позволить конечно =)
Ну если все, где нагрузка сильнее 2-3 rps, считать специфическими случаями...
ssl довольно накладная штука. Неспроста есть такая вещь, как аппаратные ssl-акселераторы и https-модули для cisco. Гугл и твиттер себе могут позволить конечно =)