夏到来！ OAuth 2.0 をログインに使うときにはまりそうな罠 - 知らないけどきっとそう。

最近同じパターンを何個か見たので まずは Facebook によるログインをサポートしてる nasdaq.com で実証 被害者のアカウントでログインします http://community.nasdaq.com/manage-connections.aspx Email Address: nasdaq.victim@yahoo.com Password: hogehoge その状態で http://ido.nu/ayaya/nasdaq.html を踏む Facebook の知らないアカウントとつながった（Firefox と Chrome のみ確認） とりあえずログアウト http://community.nasdaq.com/common/templates/logout.aspx?turl=http%3a%2f%2fcommunity.nasdaq.com%2fmanage-conn

[fukumura]

夏＼(^-^)／