你去了就知道了,把私钥写代码里的SB会被辞退的。
而且,一般都是中心身份验证,你要passport代码干嘛?把你的应用当成第三方,走第三方身份验证渠道就好了。
当然,也不是说passport代码不会给你,而是就算你代码和私钥都甚至用户登录的cookie啥的都拿到了,也不一定能解出用户的登录信息。