Using XAuth to simplify the social web
Earlier today Meebo announced Extended Authentication (XAuth), an open platform that makes it possible for users to bring their preferred services with them across the web. To learn more about XAuth and why we're among the supporters of this technology, check out our post on the Social Web Blog. From a technical perspective, we wanted to offer you some additional insights into how this technology
Kazuho@Cybozu Labs: Re: 攻撃してください→はてな認証の仮想セッション
« はてな認証 API への攻撃シナリオ | メイン | はてな認証 API の改善案 » 2006年05月11日 Re: 攻撃してください→はてな認証の仮想セッション 先のエントリについて、tociyuki さんが、「セッションを開始しておけば、第三者にそのセッション ID が漏れない限りハイジャックするのは難しいのでは？」ということで、 セッションを作るときは下のようにするのが通常のやりかたです。これに対して「攻撃者がステップ 10 および 11 から cert のみを取得でき、被攻撃者のクッキーを読めない」という前提で、攻撃のシナリオはどうしたら良いのでしょうか？ 攻撃者と被攻撃者のクッキーのセッション ID は異なるとします。 (攻撃してください→はてな認証の仮想セッション) というエントリを書いていらっしゃいます。 そもそも、tociyuki さんが書いてらっしゃるような対策コー
Apereo
Kyoto University Compliance Training with Sakai When Kyoto University needed to provide compliance training programs for faculty staff and researchers it turned to Sakai. Sakai's flexibility meant Kyoto could readily provide bespoke training programs at a departmental level or the whole institution. Apereo. It's about freedom. Free to license. Free to adapt. Free to innovate. More about Apereo | M
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.passel.org/whitepaper.html
BCeID - Home
