おはようございます、ritouです。 今回は、一部で先週話題なりましたOAuth 2.0のImplicit Flowについてのエントリになります。 (2012/2/7 いろいろと修正しました。) 単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる | @_Nat Zone Thread Safe: The problem with OAuth for Authentication. 今回は以下の内容について整理したいと思います。 OAuth 2.0のどの機能にセキュリティホールがあるのか 誰が攻撃者になれるのか 対策 OAuth 2.0 Implicit Flowとは OAuth 2.0ではサードパーティーアプリケーションが保護リソースへのアクセス権限を得るためのいくつかのフローが定義されています。 (仕様中ではFlowやGrant Type
SNSサイトの米Beboは1月10日、サードパーティ製アプリケーション向けのAPI、「Bebo Open Application Platform」を一般公開した。Beboは2007年12月に同プラットフォームの公開を発表していたが、発表時点でリリースされたNBC Universal、CBS、NBA、ヤフーなど、一部の企業アプリケーションだけが提供されていた。今後はFacebook同様に開発者として登録して開発キットをダウンロードすることで、誰でもBebo上に自作アプリケーションを登録・公開できるようになる。公開されたアプリケーションをBeboユーザーは、ワンクリックでマイページ上に追加登録できる。 BeboはMySpace、Facebookに続く、米国第3位のSNSサイト。イギリスやニュージーランドではMySpaceをしのぐ第1位のシェアを持っている。2007年12月時点で登録ユーザー数
This shop will be powered by Are you the store owner? Log in here
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く