株式会社ゼンリン🗾 @ZENRIN_official 【事前予告】 8/10「道の日」に #びっくり道路選手権 やります。 再びのご要望がとても多かった「道路」2年ぶりに開催します!いまのうちに画像フォルダのウォーミングアップ(?)よろしくおねがいします😉 ▼そり立つかb…道路 pic.twitter.com/o5v6i2B8mg 2022-07-21 11:53:58
![ゼンリン主催「#びっくり道路選手権」に集まる、日本に点在するユニークな道路の数々。](https://cdn-ak-scissors.b.st-hatena.com/image/square/f4c68d47b1d1b8e49118413cee22b1f46004f440/height=288;version=1;width=512/https%3A%2F%2Fs.togetter.com%2Fogp2%2F739f4f3a97cf49e12eb8c9deb05479e6-1200x630.png)
はじめに こんにちは。 セキュリティエンジニアの@okazu-dm です。 この記事は、Auth0のアクセストークンの保存方法について解説した前回の記事の補足となる記事です。前回の記事の要旨をざっくりまとめると以下のようなものでした。 Auth0はデフォルトではアクセストークンをブラウザのメモリ空間上にのみ保存するin-memory方式であり、XSSへの耐性のなさ等の理由でlocalStorageで保存することを推奨していない しかし、XSSでアクセストークンを奪取できるのはin-memory方式でも同じのはず(検証は行いませんでした)。localStorage方式を過度に忌避する必要はないのではないか なお、Flatt Securityの提供するセキュリティ診断はAuth0に限らずFirebase AuthenticationやAmazon CognitoなどのIDaaSのセキュアな利用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く