ぼくはまちちゃん！
2020-01-16 寒い日のPC作業にも最適なゲーミング手袋 こんにちはこんにちは！！寒い…！冬ですね！ ぼくは最近SteamのPCゲームをよくプレイしているんですが、ゲーミングPCを起動している間は、排熱のせいか部屋はちょっと暖かいんですよね。 だけど、どうしても手足などの末端だけは冷えてしまって困ります。足… 2016-01-25 Googleスプレッドシートの変更履歴をGoogleスプレッドシートに書き出す。ついでにSlackにも通知する こんにちはこんにちは！！ Googleスプレッドシート使ってますか！ 複数の人がブラウザ上で同時に閲覧・編集できるエクセルです！ これ超便利ですよね。 (パワーポイントみたいなやつも便利ですね！) 最近はエクセルの代わりに これをチーム向けの情報共有ツ… 2013-08-09 バカな写真がよく炎上している理由 こんにちはこんにちは！！ 最近、多い
FacebookのoAuthでアクセストークンの発行元アプリを取得する方法 | R.A.M
oAuth2.0（Implict Flow）を認証に用いた時の２つの対策を簡単にまとめておきます。（openid connectは使わないので、Facebook限定の方法です）【対策１：stateパラメータを利用する】【対策２：アクセストークンの発行元アプリ情報を取得する】開発者ちゃん「認証にoAuth認証を使ってやったぜ～。ワイルドだろ～。」 ワ、ワイルドすぎます。。。 と、流行りの話題には流行りのギャグということで、 「openid」と「oAuth」を混同する理由の一つに、 “oAuth認証”という言葉が蔓延しているからではないかと思うきょうこの頃。 ので、いっそ”oAuth接続”とか呼んじゃえばいいのに。 openid認証 / oAuth接続、だったら、認証 / 認可、の対比が割と分かりやすい気がするし、 「接続」って表現だったら、「openid connect」もoAuth
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
mongodbで認証とかIP制限とか - hokaccha memo
設定ファイルに auth = true書いとくか、起動オプションで --auth つける。 管理ユーザーの追加は、ユーザーはmongoシェルで use admin db.addUser('user', 'passwd')ってする。 これだけだと管理者のユーザー登録だけでDBのユーザーは別途設定が必要。 use mydb db.addUser('user', 'passwd')これでＯＫ。 接続するホストを制限したい場合は設定ファイルに bind_ip = 127.0.0.1とか書くか、起動オプションの --bind_ip で指定する 参考 http://nemolade.melvic.biz/modules/d3blog/details.php?bid=38 Configuration File Options — MongoDB Manual 3.2
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://techie-buzz.com/mobile-news/ios-game-center-cheats-hack.html