Prevent Attacks and Redirect Users with OAuth 2.0 State Parameters
Authorization protocols provide a state parameter that allows you to restore the previous state of your application. The state parameter preserves some state objects set by the client in the Authorization request and makes it available to the client in the response. The primary reason for using the state parameter is to mitigate CSRF attacks by using a unique and non-guessable value associated wit
Google+ Sign-Inの認可フローを調べた - r-weblife
こんにちは、ritouです。 最近、Google+プラットフォームに新しい機能が追加されたようですね。 Introducing Google+ Sign-In: simple and secure, minus the social spam - Google+ Developers Blog Google+ Platform | Google Developers 今までもシェアボタンとか、開発者限定のHistory APIとかがあったわけですが、外部サービスとの連携に必要な機能を揃えて正式に公開したという感じでしょうか。 たくさんある機能の概要紹介や、これでSNSの勢力図があーなってこうなってそういえばmixiどーなのよみたいな話は他の人にお任せします。 今回はWebサービス(ブラウザ？)からの認可処理にスコープを絞り、G+ Sign inというボタンを押すと何が行われるかを調べま
OAuth 2.0やOpenIDの最新動向に追いつくために勉強したことまとめ。 - hsksnote
OAuthやOpenID、仕組みもよく知らずに使ってきた僕が、その最新動向に追いつくために勉強したことをまとめます。 きっかけは OpenID TechNight #7 をUstで見たことで、わからないことが山盛りだったので色々と調べてみた。 OpenID TechNight #7 : ATND 各発表のスライドへのリンクがあるよ。 キーワードとしては、OAuth 2.0、OpenID Connect、Cloud Identity、RESTful API、といったあたりについて。それぞれ基本的なことと、Ustで話されてたことをまとめる。 OAuth 2.0 OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT を先に読めばよかった。 簡単にまとめると、OAuth 1.0の問題点は3つあって。 認証と署名のプロセスが複雑 Webアプリケーション以外の利用が考慮されて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
