AOLのOpenAuthがチャレンジング過ぎて - snippets from shinichitomita’s journal
AOLのOpenAuthという認証APIがあります。YahooのBBAuthだったり、Google Account Authentication、日本で言うならはてな認証、livedoor Authなどに代表される、最近流行のサービスプロバイダによる認証APIの一種なんだと思います。ただ、少なくともAOL IDを使うことはほぼないから、アナウンスは聞いてもとりあえずスルーしてたのだけど、たまたま仕様を読んでいたらかなりびっくりした。なんと通信経路にJSONPを使って認証トークンをやり取りできてしまう。JSONPはパブリック情報の配信以外に使うな、ってのが常識になりつつあった人たちから見たら、これはたぶん衝撃。 でも、これがセキュリティ的にヤバいかっていうと、決してそうではなくって、OpenAuthではいわゆる「リファラによるサイト制限」を実装しているところがポイント。つまり、JSONPリク
BLOGRANGER Hacks - BLOGRANGER Hacks
BLOGRANGER Hacks † BLOGRANGER Hacksへようこそ!! BLOGRANGER Hacksは、BLOGRANGER API、BLOGRANGER TG APIを利用する為の情報サイトです。 BLOGRANGER API、BLOGRANGER TG APIを使うことで、ブログマイニング結果、タグマップをあなたのウェブサイトに容易に取り込んだり、他のコンテンツとmash upしたWebサイトを作成する事が出来ます。 ↑ ご利用の前に † BLOGRANGER HacksとBLOGRANGER API、BLOGRANGER TG APIは「BLOGRANGER API 利用規約」にご同意の上でご利用ください。 BLOGRANGER Hacksに関するご意見、ご感想は「スタッフブログ」のBlogRanger Categoryまでお寄せください。コメントやトラックバックを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
