OAuth 2.0 Implicit Flowをユーザー認証に利用する際のリスクと対策方法について #idcon - r-weblife
■OAuth 2.0 Implicit Flowをユーザー認証に利用する際のリスクと対策方法について #idconおはようございます、ritouです。今回は、一部で先週話題なりましたOAuth 2.0のImplicit Flowについてのエントリになります。 単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる : .Nat Zone Thread Safe今回は以下の内容について整理したいと思います。 OAuth 2.0の何にセキュリティホールがあるのか 16週間前
| URL: | http://d.hatena.ne.jp/ritou/20120206/1328484575 |
|---|---|
| 『r-weblife』の他のエントリー | |
| ブログ: | 『d.hatena.ne.jp/ritou』のエントリーをブログに貼り付ける |
| http://tweetbuzz.jp/tb/2160948280 | |
| カテゴリー: | IT |
| 購読: | Follow @2bkm |