Facebookが考える署名付きCookieを用いたブラウザアクセスとは - r-weblife今日は、この前の続きを少し。 Facebookのここ最近のアナウンスにより、OAuth 2.0 + HTTPS化が進めらるような話が聞こえてきましたがそれは特に心躍るような話ではありません。 個人的に気になるのはこの部分です。 A secure signed cookie specification. While we're moving Facebook to use HTTPS, the vast majority of the Internet still sets session cookies in the clear. The MAC Access Authentication specification is a secure session cookie protocol designed to provide cryptographic protection agains
OAuth Bearer Tokens are a Terrible Idea « hueniverse
