【Yahoo! ID連携】実装方法再確認のお願い - Yahoo!デベロッパーネットワーク

Yahoo! ID連携（Yahoo! ID連携 v1,v2）をご利用の皆様 いつもYahoo! ID連携をご利用いただきありがとうございます。 不正アクセス防止のために改めて実装方法のご確認をお願いいたします。 ■Yahoo! ID連携を利用しサーバーサイドでユーザー認証を行う場合 下記のような実装方法をされている場合は実装のご変更をお願いいたします。 ▼脆弱性のある実装方法 フロントエンドのJavaScriptやiOS，Androidのネイティブアプリで ユーザー識別子（sub）を取得しサーバーサイドへ送信するような実装をしている場合、 第三者のユーザー識別子を送信することでそのユーザーとしてログインできてしまう可能性があります。 そのため、上記のような実装は推奨しておりません。 ▼推奨する実装方法 フロントエンドのJavaScriptやiOS，Androidのネイティブアプリではユーザ

[gabill]

Yahoo「ちゃんと気をつけて連携しないと乗っ取られるよ」アスクル「ちゃんと気をつけて提携しないと乗っ取られるよ」

[kotaponx]

7andi的認証はヤメテというお達し

[LM-7]

セブンの失態を受けて自分のところが大丈夫か不安になった模様。ID発行者による監査を徹底するしか無いんじゃない？

[asakura-t]

「推奨しておりません」だと「場合によってはやってもいい」と解釈する人がいるんじゃないのかなぁ＞https://twitter.com/kiai_hissatsu/status/1151134134103728128

[ANNotunzdY]

7payの件

[stealthinu]

OpenIDの実装（だよね？たぶん）を正しくやってない実装についての指摘。間違いなくOmni7の件が引き金となってこの注意出たんだね。

[ElizaAcolyte]

「推奨しておりません」なんて言葉では扱いきれないほどの大罪すぎる……。

[nasust]

脆弱性のある図を見ると世も末だな感じる。