OAuth for Native Apps | GREE EngineeringGREE Advent Calendar 9日目㯠@nov ãŒæ‹…当ã—ã¾ã™ã€‚ 僕㯠GREE ã§ã¯ã‚»ã‚ュリティ部ã«æ‰€å±žã—ã¦ãŠã‚Šã€ç¤¾å¤–ã§ã¯ OAuth ã‚„ OpenID Connect ãªã©ã® Identity 関連技術ã«ã¤ã„ã¦ã®ç¿»è¨³ã‚„講演ãªã©ã‚’è¡Œã£ãŸã‚Šã‚‚ã—ã¦ã„ã¾ã™ã€‚ 今日㯠GREE Advent Calendar ã¨ã„ã†ã“ã¨ã§ã€Native App コンテã‚ストã§ã® OAuth ã®è©±ã‚’å°‘ã—書ã„ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ã€‚ ã¯ã˜ã‚ã« Native App を開発ã—ã¦ã„ã‚‹ã¨ã€Backend Server ã¨ã®ã‚„ã‚Šã¨ã‚Šã‚„ Facebook Login ã‚„ Google Sign-in ãªã©ã§ã€å¿…ãšã¨è¨€ã£ã¦ã„ã„ã»ã© OAuth 2.0 ã¨ã„ã†ã®ãŒå‡ºã¦ãã¾ã™ã€‚ OAuth 1.0 ã¨ç•°ãªã‚Šãƒªã‚¯ã‚¨ã‚¹ãƒˆã«ç½²åãŒä¸è¦ã ã£ãŸã‚Šã€Client Secret (a.k.a Consumer Secret) ç„¡ã—ã§ã‚‚
Masato Kinugawa Security Blog: jQuery Mobile 1.2 Beta未満ã¯èªã¿è¾¼ã‚“ã§ã„ã‚‹ã ã‘ã§XSS脆弱性を作りã¾ã™
スマートフォンアプリケーションã§SSLを使ã‚ãªã„ã®ã¯è„†å¼±æ€§ã‹
ドコモ回線ã§èº«åˆ†è¨¼ç„¡ã—ã§åŒ¿åã§é€šè©±ãƒ»ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæŽ¥ç¶šã™ã‚‹æ–¹æ³• - ç™» 大éŠï¼ ç‘波大å¦å¤§å¦é™¢ã‚³ãƒ³ãƒ”ュータサイエンス専攻㮠SoftEther VPN 日記
{{#tags}}- {{label}}
{{/tags}}