【OAuth】アクセストークンの検証を誤ると成りすまし攻撃ができます

テクノロジーカテゴリーの変更を依頼記事元:

zenn.dev/calloc134

38users がブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

sora_h aud未検証のconfused deputy問題？って思ったけど本題に入るまで長すぎ

2025/12/20 リンク

sora_h aud未検証のconfused deputy問題？って思ったけど本題に入るまで長すぎ

2025/12/20 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

【OAuth】アクセストークンの検証を誤ると成りすまし攻撃ができます

はじめにこんにちは。calloc134 です。 Digital Identity 技術勉強会 #iddance Advent Calendar 2025 1... はじめにこんにちは。calloc134 です。 Digital Identity 技術勉強会 #iddance Advent Calendar 2025 18 日目の記事です。近年、Auth0 などの外部認証プロバイダを用いて、 OAuth/OIDC ベースでログインを実装するサービスが増えています。その際、フロントエンドとバックエンド API を分けて実装し、ログインをフロントエンドで済ませ、バックエンド API をアクセストークン付きで呼び出す形態を取ることが多いようです。しかしそのアクセストークンの検証に不備がある場合、成りすまし攻撃が可能になることがあります。今回の記事では、この脆弱性の根本的な問題はそもそも何なのか、この実装のどこに問題があるのか、そして OAuth 仕様から見てこの実装は果たして行儀が良いのか？などを解説していきたいと思います。想定シナリオ

ブックマークしたユーザー

skypenguins2025/12/21
warabi2025/12/20
pere_ponta2025/12/20
anoworl2025/12/20
sawadadadaa2025/12/20
toshikish2025/12/20
libertine22025/12/20
Toge2025/12/20
t_yamo2025/12/20
peketamin2025/12/20
coppercrap2025/12/20
en-en-ra2025/12/20
kuwayoshi2025/12/20
Galbo2025/12/20
forest10402025/12/20
mstk_knife2025/12/20
sora_h2025/12/20
uniuni1262025/12/20

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx