サービストップ

はてなブックマーク

B!で、もっと知る
話題のニュースを みんなの感想と一緒に テクノロジーからマンガまで
Scroll

COMMENTコメントで知る

記事へみんなの感想が集まる

「マジックリンク認証の落とし穴」への感想

  • korilog
    korilog アプリ内ブラウザのメリット一切感じないので滅んでほしい。LINEとか 2021/11/16
  • tkawa
    tkawa 1はREST(HTTP)の原則から考えてもGETでのログインはNG。フォームを出してPOSTさせることで回避できる 2021/11/16
  • canadie
    canadie 独自ドメインを使っているとドメインが乗っ取られた時に認証を迂回されるリスクはある 過去の事例→わhttp://blog.livedoor.jp/nipotan/archives/51829141.html 2021/11/17
  • nakex1
    nakex1 メール内のリンク踏みたくない。ユーザー登録やログインをしようとしたタイミングで偽メールが届かないとは限らないもの。 2021/11/16
  • NOV1975
    NOV1975 1の回避策は散々言われているけど、ワンタイムURLの無効化と認証処理はリンクを踏むことだけでやってはならない、というのは最近常識だと思ってたわ。 2021/11/17
もっと読む

HOT ENTRY人気ブックマークで知る

ブックマークが集まった今日の話題をチェック！

今日9/13(金)のブックマーク人気記事

もっと読む
  • App Storeからダウンロード
  • Google Playで手に入れよう
© Hatena また押してみてね