OAuth/OpenID Connectを用いてID連携を実装するときに気を付けること - YAPC::Asia Tokyo 2014
こんにちは、ritouです。 去年のYAPC::Asiaで「次世代のOpenIDとして仕様策定・実装が進んでいる」とかなんとか言ってPerlライブラリなどと一緒に紹介させていただきましたOpenID Connectが、2014年2月末にローンチされました。 OpenID Connect Launch ! この話はおいといて、最近増えてきたGoogleとかFacebookなどとID連携するサイトが増えている中、UX、セキュリティ面で気を付けるべき点を紹介します。 例えば、ID連携を利用しているサービスの開発者の方は、次の質問に自信を持って答えられるでしょうか？ ユーザーがFacebook上で連携を「キャンセル」したとき、どんな動きをしますか？ ID連携において最もメジャーな脆弱性と言える、CSRFへの対策してますか？ モバイルアプリからトークンを受け取るタイプのバックエンドサーバーで、トーク
赤字転落のmixi。でも、現金が126億円もあるので、あとは人の力が全てだと思う。
mixiの決算、赤字になってしまいましたね。まだ赤字規模が小さいですし、現金を126億円も保有しているので当分は大丈夫かと思いますが、あれだけ日本中が使っていたサービスが赤字になってしまうのは寂しいものがございます。 売上も綺麗に下降グラフに。この下落幅は正直厳しそう。これまでゲームが結構頑張っていたのですが落ちてきてしまいました。四半期で14億の売上は大手SAP程度の規模はあるのですけどね。 リニューアルしたとのことなので、見てみましたが、普通にmobageっぽい。 深く考えずに発言すると、リアルグラフに効果的なLINEっぽいゲームもありだったかも。というか、当時（ＬＩＮＥ系が流行る前）にLINE系を出せば良かったのか。 でも、僕自身「リアルグラフはゲームに向かない」と思っていたので、何も言えねぇ。（反省） 当然ながらmixiのMAUはかなり下がってきており、今後も何かがおきなければプラ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BLOGOS サービス終了のお知らせ
