OAuth 2.0 ã® code ã¯æ¼ã‚Œã¦ã‚‚大丈夫ã£ã¦ãƒ›ãƒ³ãƒˆ!? - OAuth.jp昨日ã®Covert Redirect 㧠Query æ¼ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ã‚‚ã‚ã‚‹!?ã‚„OAuth 2.0 ã®è„†å¼±æ€§ (!?) “Covert Redirect†ã¨ã¯ã«ã‚るよã†ã«ã€OAuth 2.0 ã® code ãŒæ¼ã‚Œã¡ã‚ƒã†ã“ã¨ã‚‚ã€ã‚ã‚Šãˆã¾ã™ã€‚ æ¼ã‚Œãªã„ãŸã‚ã«ã‚„ã‚‹ã¹ãã“ã¨ã¯ã€ä¸Šè¨˜ã®è¨˜äº‹ã‚„Facebook Login 㧠Covert Redirect を防æ¢ã™ã‚‹ãªã‚“ã‹ã§ã‚‚紹介ã—ã¦ã‚‹ã®ã§ã€ãã¡ã‚‰èªã‚“ã§ãã ã•ã„。 ã§ã€ä»Šå›žã®å†…容ã¯ã€Œcode ãŒæ¼ã‚ŒãŸã‚‰ä½•ãŒã¾ãšã„ã®ã‹ã€ã«ã¤ã„ã¦ã§ã™ã€‚ 「code ã¯æ¼ã‚Œã¦ã‚‚大丈夫ã€èª¬ 「Covert Redirectã€ã«ã¤ã„ã¦ã® John Bradley æ°ã®è§£èª¬ï¼ˆè¿½è¨˜ã‚り）ã«ã‚‚ã€ã“ã†ã‚ã‚Šã¾ã—ãŸã。 OAuth 㨠OpenID Connect ã«ã¯è¤‡æ•°ã® response_type ãŒã‚ã‚‹ã‚“ã ã‘ã©ã€ã•ãã®ãƒªãƒãƒ¼ãƒˆã®è‘—者ã¯ã€æœ€ã‚‚一般的㪠response_type ãŒ
オオカミãŒæ¥ãŸï¼šäººæ°—ã®ã‚ªãƒ¼ãƒ—ンソースセã‚ュリティソフトウェアã§ã¾ãŸ1ã¤å¤§ããªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸï¼Ÿï¼ãƒ¼CNETãŒãƒ€ãƒ¡ãƒ€ãƒ¡ãªä»¶
事務局ブãƒã‚°ï¼šã€ŒCovert Redirectã€ã«ã¤ã„ã¦ã® John Bradley æ°ã®è§£èª¬ - 訂æ£ç‰ˆ
OAuth 2 and Fragment encoding.
Covert Redirect Vulnerability with OAuth 2
OAuth 2.0 ã®è„†å¼±æ€§ (!?) "Covert Redirect" ã¨ã¯ - OAuth.jp
事務局ブãƒã‚°ï¼šã€ŒCovert Redirectã€ã«ã¤ã„ã¦ã® John Bradley æ°ã®è§£èª¬ï¼ˆè¿½è¨˜ã‚り）
12/17(ç«)ã€ã€Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã¨ã‚·ã‚¹ãƒ†ãƒ を繋ã「èªè¨¼ã€ã‚’知ã‚ã†ï¼ 〜OpenID Connect〜ã€ã«å‚åŠ ã—ã¾ã—ãŸã€‚ #devlove - ミッションãŸã¶ã‚“Possible
事務局ブãƒã‚°ï¼šOpenID 2.0 ã‹ã‚‰ OpenID Connect ã¸ã®ç§»è¡Œã®ãƒ—ラクティス @ Google (追記ã‚ã‚Š)
Blue Button+ REST API
idcon 16レãƒãƒ¼ãƒˆ - mad-pã®æ—¥è¨˜
OAuth 2.0 Implicit Flowをユーザーèªè¨¼ã«åˆ©ç”¨ã™ã‚‹éš›ã®ãƒªã‚¹ã‚¯ã¨å¯¾ç–方法ã«ã¤ã„㦠#idcon - r-weblife
Googleã®OAuth 2.0実装ã«ãŠã‘ã‚‹Tokenç½®æ›æ”»æ’ƒã®é˜²ãŽæ–¹ - r-weblife
OAuth2.0ã®client_secretã£ã¦æœ¬å½“ã«ç§˜å¯†éµã§ã™ã‹ï¼Ÿ - ブãƒã‚°ãªã‚“ã よもん
https://oauth.jp/post/43684106049/re-oauth-20clientsecret/
{{#tags}}- {{label}}
{{/tags}}