FacebookからOAuthを停止されてわかった今時のセキュリティ - Uzabase for Engineers
NewsPicksの高山です。 この記事はUzabase Advent Calendar 2021の23日目の記事です。昨日は我らが赤澤剛さんによるAWS Organizationの記事でした。 去る2021年10月12日に突然NewsPicksのサービスでFacebookログインやFacebookへの投稿ができなくなりました。この状態は12月13日まで2ヶ月もの間継続していて、ユーザーさんには不便を強いてしまいました。 米Facebook本社とメールでやりとりしていましたが、メール返信に何週間も待たされ、Facebook日本法人に助けてもらってようやく解決に至ることができました。 この苦労話はいくらでもできるのですが、今回はセキュリティの切り口で書いていきます。 Facebookの「データ保護評価」 データセキュリティ項目 「すべてのプラットフォームデータストレージ(すべてのデータベース
Login with Amazon for Websites Overview | Login with Amazon
Important request: We're currently seeing a lot of traffic to this page but don't fully understand why. Can you provide a few short answers to the following survey so we can better identify the issue? → Short survey These topics will show you how to add Login with Amazon to your website or web service. After completing these steps, you should have a working Login with Amazon button on your website
happyninjas/fuel-ninjauth - GitHub
NinjAuth Use the Auth, OAuth and OAuth2 packages to authenticate users with an array of third-party services in a totally integrated and abstracted fashion. Implementation requires only one controller and one database table (two if you count users). NinjAuth comes from the company behind the project: HappyNinjas. Supported Strategies OAuth OAuth2 OpenID (by krtek4) TODO XAuth - anyone? More flexi
Gmailの振り込め詐欺にご注意 : 池田信夫 blog
2012年10月03日18:47 カテゴリその他 Gmailの振り込め詐欺にご注意 けさ8：50ごろ、私のメールアドレスikedanob@gmail.comから、多数のみなさんに偽メールが届いたようです。それに返信すると、次のようなメールが届きます。このhotmailアカウントは私のものではないが、最初のGmailアカウントは私のものです。From: IKEDA Nobuo ＜ikedanob@hotmail.com＞ To: **** Subject: RE: Hello [...] I misplaced my wallet on my way back to the hotel and right now all my credit cards and money are gone. Am sending you this message to inform you that am
FuelPHP Social Package | In The Attic
I got to the point this week where I finally started work on my latest project, I’m not giving anything away just yet but stay tuned. However, a few things I decided for this project were as follows; the project should be built in FuelPHP, the project will be built with scalability in mind (memcache was installed before I’d even written a line of code), and finally I didn’t want to mess around wit
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
Complete oAuth script for Twitter and LinkedIn using PECL oAuth Extension
Complete oAuth script for Twitter and LinkedIn using PECL oAuth Extension After searching for help to connect with LinkedIn via their oAuth protocol using PECL oAuth extension, I’ve found that lots of people are posting in their forum for the code samples. And only very few obscure code examples are available. I’ve found phplinkedin script but that is just too bulky for a simple oAuth dance 🙂 So
Tender Surrender » OpenSocial Signed Requestライブラリ(PHP)をベータ公開
OpenSocialのSigned Requestは、ガジェットからの外部通信リクエストに署名を付けることで、パラメータの内容が改ざんされていないかを検証可能にする仕組みです。一般に2-legged OAuthやSigned Request、OAuth Consumer Requestという名前はすべて同じ、これを表しています。 実装自体は全く難しくないものなのですが、お手軽なライブラリがあまり出回っていないようなので、作ってみました。まずはベータとして公開します。 特徴 Google CodeにあるOAuthのライブラリを利用しています。公開鍵はorkut、Google、Friendster、hi5、hyves、Netlog、そしてgooホームとmixiのものを同梱しています。 使い方 Google Codeからチェックアウトしてください。 svn checkout http://ope
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Homepage - Opauth
GitHub - ccoenraets/OpenFB: Micro-library that lets you integrate browser and Cordova apps with Facebook with no plugin or SDK dependency.
【復旧連絡】 Web版あにみたへログイン出来ない件について | あにみた！公式ブログ
http://www.machu.jp/posts/20090801/p01/