タグ

関連タグで絞り込む (2)

タグの絞り込みを解除

トークンに関するbaby-babyのブックマーク (3)

  • appofit.com - 

    This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

  • Facebookのアクセストークンのいろいろ

    Facebookのアクセストークンでいろいろハマったのでメモがてら。 Facebookには三種類のアクセストークンがあります。(2012年6月現在) user access token page access token app access token それぞれ簡単に説明すると、user access tokenはその名の通り Facebookの各ユーザごとに承認のいるとても厳しいアクセストークンです。 これを取得すると、apiとかでいろいろできますね。 できることは要求する権限によって違うので割愛します。 で、残り2つですが(最近追加されたのかな??)、 それぞれFacebookページ用のアクセストークンと アプリ用のアクセストークンです。 とりあえず2012/7/5でoffline access tokenという、 それさえあれば何でもできちゃったアクセストークンがなくなるので、 今

  • 開発者のための正しいCSRF対策

    著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで稿ではウェブアプリケーション開発者にとっての当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz

  • 1