Og det hadde blitt langt fra like transperant som denne løsningen er. Om alt skulle gå gjennom en 3. parts webserver så er det ingen garantier for at han ikke plutselig begynner å snoke i profilen din. Han vil rett og slett få full kontroll over alle profilene til folk om han ønsker dette.

Du har rett og slett ingen kontroll for hvilken kode som kjøres på denne webserveren. Og om den på en eller annen måte skal støtte at brukeren er logget inn - må du også logge inn via webserveren, dermed kan han fint også stjele kontoen din og eventuelle passord om dette er noe han hadde ønsket.