事務局ブログ：「Covert Redirect」についての John Bradley 氏の解説（追記あり）
追記 (5/7 20:30): 本文中に「まともなブラウザーであれば、そのフラグメントを URI の一部にするようなことはないから、オープン・リダイレクターには送られない。」とありますが、少なくとも Chrome と Firefox はリダイレクト時に URI フラグメントをそのまま保つ (i.e. 不十分な redirect_uri チェック & オープン・リダイレクター & インプリシット・フローの場合、アクセス・トークン入りの URI フラグメントを、ブラウザーがそのままリダイレクト先へのリクエストに用いる) とのことです。続報があり次第追記します。 追記2 (5/7 23:50): John Bradley 氏自身によるフォローアップを訳しました。 Covert Redirect and its real impact on OAuth and OpenID Connect を、と
事務局ブログ：OpenID Connect 仕様の「仕様最終版」「実装者向けドラフト」提案に対するレビュー
(以下は openid.net に 2013 年 12 月 20 日に投稿された Review of Proposed Final OpenID Connect Specifications and Implementer's Drafts の日本語訳です) OpenID Connect WG (ワーキング・グループ) は、以下の仕様群を「OpenID 仕様最終版」として承認することを勧告します。 OpenID Connect Core - OpenID Connect のコア機能、すなわち OAuth 2.0 を基礎とする認証機能と、「クレーム」を使ったエンドユーザーの情報のやりとりを定義。 OpenID Connect Discovery - リライング・パーティが、どのように動的に OpenID プロバイダーを発見するかを定義。 - リライング・パーティが、どのように自身を動的に O
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
事務局ブログ：Japan Identity & Cloud Summit 2014 資料公開！
