今日は、Google PlayGroundを使ってOAuthのSecurity Holeをテストしてみます。 ■ 目的 第3者のgmailの内容をいただく ■ 準備 OAuth Playgroundの動作確認 googlecodesamples.com(Consumer)からwww.google.com(SP)へのAuthrization URIを確認 □ Authrization URIの確認 0. http://www.google.comにアクセスし、Googleをログアウト 1. http://googlecodesamples.com/oauth_playground/index.phpにアクセス 2. "1 Choose your Scope(s)"でGMailを選択 3. "Get the Token"のところにある"3 Get a Request Token:" のボタンを