Presumo qui che il server web sia di proprietà del client come lo è il desktop. Se non lo sono, allora ho la mia risposta e ho frainteso le differenze tra i client del server Web desktop Vs. Se sono entrambi di proprietà del cliente, non riesco a vedere alcuna spiegazione seria del motivo per cui l'applicazione sarebbe più sicura su un server web. Se mai, sarebbe meno sicuro, perché più lontano così meno in controllo. Se la spiegazione è che un desktop spesso esegue giochi e altri tipi di applicazioni non sicure, allora questo è ciò che io chiamo una spiegazione non seria, perché il client dovrebbe semplicemente configurare un desktop sicuro. Se la spiegazione è che il client stesso non è considerato affidabile dal server di autorizzazione, allora ho un problema, perché, ovviamente, il client non dovrebbe essere considerato affidabile, ma come potrebbe essere migliore su un server web controllato dal client? Sospetto che realizzerò che mi sono perso un punto fondamentale e sarò molto felice altrimenti l'intera cosa non ha senso.