Oauth协议是否会泄露用户的密码

通过CSDN泄露密码事件以后，又传言新浪微博，人人，天涯等都被黑了。让我真有点担忧，个人CSDN帐户就被泄露了，还好只是随意密码，可是仍是怕其余的用户被黑，虽然不值钱，可是也麻烦啊。

根据新浪微薄的开放平台的说明，使用Xauth协议的第三方应用和使用Oauth协议的第三方客户端应用（非web应用）均可以得到用户的明文密码，虽然文档称在微博应用栏下的第三方应用都是经新浪审核经过的。新浪貌似要只容许Oauth2.0了，由于Basic auth，Xauth，Oauth1.0不够安全和强大。

可是Oauth2.0协议则说明不会泄露用户密码，至于新浪微薄为何会对客户端应用暴露用户密码就不知道了，新浪还比较老实的告诉咱们哪里会有明文，可是那些使用Oauth的其余的如腾讯，人人，百度等开放平台就没有文明吗？我想新浪都提供明文了，其余的也同样同条件下提供明文。因此添加第三方应用仍是谨慎一点。