RubyKaigi 2014 に参加した - t-wadaのブログ
日記を書くまでが RubyKaigi ということで、久しぶりに日記を書いてみる。 一日目 謎の全身のむくみと関節の痛みに苦しんで病院で検査していたら各科たらい回しにされ、一日が終わってしまった……特に @tkawa さんの講演を聴きたかったので無念でならない。 RubyKaigi が始まるというのに俺は病院にいる……orz— Takuto Wada (@t_wada) 2014, 9月 18 tkawa さんの RubyKaigi 講演資料。 Web API 設計の現状の問題提起と、『RESTful Web APIs』で示された世界を実現するために JSON に足りないセマンティクスを補う試み。素晴らしい資料だ。 http://t.co/7JoBDEb1nl— Takuto Wada (@t_wada) 2014, 9月 18 二日目 二日目は以下の講演を聴いた。 Keynote: Com
事務局ブログ：「Covert Redirect」についての John Bradley 氏の解説（追記あり）
追記 (5/7 20:30): 本文中に「まともなブラウザーであれば、そのフラグメントを URI の一部にするようなことはないから、オープン・リダイレクターには送られない。」とありますが、少なくとも Chrome と Firefox はリダイレクト時に URI フラグメントをそのまま保つ (i.e. 不十分な redirect_uri チェック & オープン・リダイレクター & インプリシット・フローの場合、アクセス・トークン入りの URI フラグメントを、ブラウザーがそのままリダイレクト先へのリクエストに用いる) とのことです。続報があり次第追記します。 追記2 (5/7 23:50): John Bradley 氏自身によるフォローアップを訳しました。 Covert Redirect and its real impact on OAuth and OpenID Connect を、と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
