この連携による強力な権限譲渡よく話題になるので調べたら、Twitter連携で設定出来る権限がクソ強い奴しか無いみたいで本当Twitterクソ過ぎると思う。つーかこれ問題なのはセブンじゃ無くてTwitterなんだけどな。

tattyu のブックマーク 2021/07/13 10:45

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4705348415292131490/comment/tattyu" data-user-id="tattyu" data-entry-url="https://b.hatena.ne.jp/entry/s/twitter.com/fushiroyama/status/1414344845976477700" data-original-href="https://twitter.com/fushiroyama/status/1414344845976477700" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Ftwitter.com%2Ffushiroyama%2Fstatus%2F1414344845976477700" data-user-icon="/users/tattyu/profile.png">父 on Twitter: "セブンイレブンのキャンペーンの件、フィッシングかと思ったら公式がpinしていて目を疑った… ほぼアカウント乗っ取りに等しい権限をすべて渡すことを意味している。OAuthのスコープについて理解した開発者が作ったとは考えにくい。緊急メ… https://t.co/oXKL0TFUQC"</a><br><p style="clear: left">この連携による強力な権限譲渡よく話題になるので調べたら、Twitter連携で設定出来る権限がクソ強い奴しか無いみたいで本当Twitterクソ過ぎると思う。つーかこれ問題なのはセブンじゃ無くてTwitterなんだけどな。</p><a class="datetime" href="https://b.hatena.ne.jp/tattyu/20210713#bookmark-4705348415292131490"><span class="datetime-body">2021/07/13 10:45</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

父 on Twitter: "セブンイレブンのキャンペーンの件、フィッシングかと思ったら公式がpinしていて目を疑った… ほぼアカウント乗っ取りに等しい権限をすべて渡すことを意味している。OAuthのスコープについて理解した開発者が作ったとは考えにくい。緊急メ… https://t.co/oXKL0TFUQC"

twitter.com/fushiroyama2021/07/12

セブンイレブンのキャンペーンの件、フィッシングかと思ったら公式がpinしていて目を疑った… ほぼアカウント乗っ取りに等しい権限をすべて渡すことを意味している。OAuthのスコープについて理解した開発者が作っ...

19 人がブックマーク・1 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

はてなブックマーク

公式Twitter

はてなのサービス