Implicit Flow では Covert Redirect で Token 漏れるね - OAuth.jp
この記事は、先ほど書いたこちらの記事の訂正版です。 記事に入る前に、まずは全シンガポールにお詫び申し上げますm m さて、Covert Redirect についての説明は…超絶取り消し線はいりまくってる前の記事を読んでください、でいいでしょうか？ で、訂正分だけ以下に。 Fragment Handling in Redirect 宮川さんが記事にしてますね。 英語だけど。 で、まぁ要するに、(Modern Browser は) 30x リダイレクト時にリダイレクト元に付いてた URL fragment をリダイレクト先にも引っ付ける、と。 fragment は server-side には送られないけど、クライアントサイドではリダイレクト先に引き継がれる、と。 試しに http://www.idcon.org/#foobar にアクセスすると、http://idcon.org/#fooba
Google+ APIｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!! - ずっと君のターン
やっとでました、Google+ API！これで今回のGDDもおもしろくなりそう！ APIを使用してできることはまだ情報の取得だけだけど、大体どんな感じのAPIになるかは想像できるし、Java、PHP、Python、Rubyのライブラリが既に存在するのも素晴らしい。（本音を言えばRuby版なんかは自分で作ってみたかった気もするけど・・・） とりあえずドキュメントのトップページを訳してみました。 http://developers.google.com/+/api/ Google+ API Goolge+ APIはGoogle+のためのプログラミングインターフェースです。このAPIを利用するとアプリケーションやウェブサイトをGoogle+と統合できます。これによってユーザーはあなたのアプリケーション内でGoogle+の機能を最大限に利用して相互に繋がることができます。 注: Google+ A
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
