OAuthã®ã‚»ã‚ュリティ強化を目的ã¨ã™ã‚‹æ‹¡å¼µä»•æ§˜ã‚’å°Žå…¥ã—ã¾ã—㟠- mixi engineer blogã“ã‚“ã«ã¡ã¯. ç ”ç©¶é–‹ç™ºã‚°ãƒ«ãƒ¼ãƒ— ritouã§ã™. ã ã„ã¶å‰ã®è¨˜äº‹ã§ç´¹ä»‹ã—ãŸã¨ãŠã‚Š, mixi Platformã¯æ§˜ã€…ãªãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ‡ãƒ¼ã‚¿ã‚’APIã¨ã—ã¦æä¾›ã™ã‚‹ã«ã‚ãŸã‚Š, リソースアクセスã®æ¨™æº–化仕様ã§ã‚ã‚‹OAuth 2.0をサãƒãƒ¼ãƒˆã—ã¦ã„ã¾ã™. mixi PlatformãŒOAuth 2.0ã®æœ€æ–°ä»•æ§˜ã«å¯¾å¿œã—ã¾ã—㟠| mixi Engineers' Blog mixi Platformã‚’ã•ã‚‰ã«å®‰å…¨ã«ã”利用ã„ãŸã ããŸã‚, OAuth 2.0ã«ãŠã‘ã‚‹CSRF対ç–を目的ã¨ã—ãŸæ‹¡å¼µä»•æ§˜ã‚’検討, å°Žå…¥ã—ã¾ã—ãŸã®ã§ç´¹ä»‹ã—ã¾ã™. OAuth 2.0ã®èªå¯ãƒ•ãƒãƒ¼ã¨CSRF エンジニアã®æ–¹ã§ã‚ã‚Œã°, Webサービスã«å¯¾ã™ã‚‹CSRF(Cross-site Request Forgery)ã‚’ã”å˜çŸ¥ã§ã—ょã†. CSRF攻撃ã¨ã¯æ‚ªæ„ã®ã‚る外部サービスã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚„特定ã®URLã¸ã®èª˜å°Žãªã©ã‚’ãã£ã‹ã‘ã¨ã—ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®æ„図
YAPC::Asia Tokyo 2011 - Mobageソーシャルゲームã«ãŠã‘る大è¦æ¨¡ã‚µãƒ¼ãƒé‹ç”¨ with Perl (Large scale server operations in Mobage's Social Games with Perl)
HP ProLiant MicroServerã®è©•ä¾¡ï½¥ä»•æ§˜
{{#tags}}- {{label}}
{{/tags}}