はてなブックマーク - Kazuho@Cybozu Labs: Re: 攻撃してください→はてな認証の仮想セッション

(閉じる)

はてなブックマーク > コンピュータ・IT > Kazuho@Cybozu Labs: Re: 攻撃してください→はてな...

Kazuho@Cybozu Labs: Re: 攻撃してください→はてな認証の仮想セッション

labs.cybozu.co.jp

タグ : Security Hatena Authentication はてな認証 API

コンピュータ・IT 4 users

« はてな認証 API への攻撃シナリオ | メイン | はてな認証 API の改善案 » 2006年05月11日 Re: 攻撃してください→はてな認証の仮想セッション先のエントリについて、tociyuki さんが、「セッションを開始しておけば、第三者にそのセッション ID が漏れない限りハイジャックするのは難しいのでは？」ということで、セッションを作るときは下のようにするのが通常のやりかたです。これに対して「攻撃者がステップ 10 および 11 から cert のみを取得でき、被攻撃者のクッキーを読... > このページを見る