Обсуждение практических вопросов использования Wargaming Public API

skobkin (19 Авг 2014 - 19:52) писал: То есть, насколько я понимаю схему аутентификации через API, у серверной части моего приложения не может быть 100% уверенности в валидности токена для аккаунта, который вернулся вместе с редиректнутым пользователем. Так как злоумышленник может вернуться в систему, например, с токеном от твинка, при этом вернув чужие ник и идентификатор. При этом, насколько я понимаю, проверять на 100% не получится, если не запрашивать с сервера с помощью клиентского application_id профайл и проверять наличие данных в секции "private". А при использовании клиентского application_id сразу сильно режется количество запросов в секунду.