Hello OAuth 2.0, Good-bye OAuth 1.0! - OAuth.jp
おっす、おらOAuthおにーさん！ ついにOAuth 2.0 CoreとBearerがそれぞれRFCに！！！ RFC 6749 - The OAuth 2.0 Authorization Framework RFC 6750 - The OAuth 2.0 Authorization Framework: Bearer Token Usage このブログができたころには既にOAuth 2.0のdraftが出てたのですが、そういえばOAuth.jpっていつできたんだっけ？と思ってみて見ると... OAuth.jpを立ち上げました。 - OAuth.jp 2010年7月！ そんな長い間やってたのか。。 FB Graph APIが出たのが2010年4月なので、OAuth 2.0の実装がでてからかれこれ2年半ほどでようやくRFCになった訳ですね。 さて、RFC化された直後の国内の反応ですが.. 「
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
2009/11/14 あつのつぶやき
自動-BR (改行が自動で <br /> になります) 名前を記憶 (Name, email & website) メッセージ・フォームを許可 (ユーザに、メッセージ・フォームを通じた連絡を許可します (あなたのメール・アドレスは表示されません)) あつ Facebookやってます 愛知県名古屋市在住のWEBシステム屋（SE・プログラマ）。株式会社一六社（いちろくしゃ）所属。PHP、 CakePHPを利用して日々開発中。WEBで地域活性化を目指します。好き：フットサル/GTD/Mac/ 住んだことのある場所：一宮（愛知）、豊田（愛知）、浜松（静岡）、浦添（沖縄）、中津川（岐阜）、名古屋（愛知）
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Using OAuth in Lithium | Mackstar - Leeds, UK
oauth-php - Project Hosting on Google Code
