認可と認証技術についてのスライドを書きました - ngzmのブログ
認可と認証技術 OAuth 1.0、OAuth 2.0 および OpenID Connect に関するスライドをアップしました。 アプリ開発で知っておきたい認証技術 - OAuth 1.0 + OAuth 2.0 + OpenID Connect - from Naoki Nagazumi www.slideshare.net 開発している Web アプリで、OAuth 1.0 や OAuth 2.0 および OpenID Connect の認可と認証技術を組み込んだ時に、あれこれ調査して知り得た技術をまとめたものです。 130ページくらいの力作です！ぜひご覧ください。 デモ これのデモはこちらにあります AuthsDemo デモのソースコードはこちらです。 GitHub - ngzm/auths-demo: This is a demo program with using OAuth
OAuth の脆弱性 — 旧メイン・ブログ | Baldanders.info
詳細はまだ明らかにされていないが， OAuth に関する脆弱性がある模様。 これを最初に報じたのは CNET News のようだ。 Security flaw leads Twitter, others to pull OAuth support 「OAuth」プロトコルに脆弱性--Twitterがサポートを一時停止 （日本語記事） 日本語の記事から引用してしまうが， 「CNET Newsでは、 インターネットの安全性を守る見地から、 このセキュリティホールの詳細は明かさないことにしたが、 簡単に言えば、 このセキュリティホールは、 ハッカーがソーシャルエンジニアリングの手法を使ってユーザーをだまし、 そのユーザーのデータを公開させるというものだ。 この脆弱性をなくすには OAuthプロトコル自体を修正する必要があるが、 OAuthの開発者チームに近い筋の話によると、 この脆弱性を利用した
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
