図解：OAuth 2.0ã«æ½œã‚€ã€Œ5ã¤ã®è„†å¼±æ€§ã€ã¨è§£æ±ºæ³•SNSãªã©è¤‡æ•°ã®WebサービスãŒé€£æºã—ã¦å‹•ãサービスã¯åºƒã使ã‚ã‚Œã¦ã„る。連æºã«å¿…è¦ä¸å¯æ¬ ãªã®ãŒã€ã‚¢ã‚¯ã‚»ã‚¹æ¨©é™ã‚’ã‚»ã‚ュアã«å—ã‘渡ã™ãŸã‚ã®ã€ŒOAuth 2.0ã€ã¨ã„ã£ãŸä»•çµ„ã¿ã 。今回ã¯OAuth 2.0ã«é–¢é€£ã™ã‚‹ä»£è¡¨çš„ãª5ã¤ã®è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）性ã¨æ”»æ’ƒæ‰‹æ³•ã€å¯¾ç–ã«ã¤ã„ã¦ã‚·ãƒ¼ã‚±ãƒ³ã‚¹å›³ã‚’使ã£ã¦è§£èª¬ã™ã‚‹ã€‚ OpenID Foundation Japan Evangelistã®ritouã§ã™ã€‚ 連載第1回ã§ã¯ã€RFCãŒå…¬é–‹ã•ã‚Œã¦ã‹ã‚‰5å¹´ãŒçµŒéŽã—ãŸã€ŒOAuth 2.0ã€ã‚’振り返りã€3ã¤ã®ãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã‚’通ã˜ã¦ã€ã‚¢ã‚¯ã‚»ã‚¹æ¨©é™ã‚’å—ã‘渡ã™ä»•çµ„ã¿ã‚’紹介ã—ã¾ã—ãŸã€‚OAuth 2.0ã¯ã•ã¾ã–ã¾ãªãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã«é©ç”¨ã§ãã¾ã™ã€‚ãã®éš›ã€é–‹ç™ºè€…ã¯ã‚¢ãƒ—リケーションãŒå‹•ä½œã™ã‚‹ç’°å¢ƒã®ç‰¹æ€§ã‚’考慮ã—ãªãŒã‚‰ã€ä»•æ§˜ã§å®šç¾©ã•ã‚Œã¦ã„る処ç†ã‚’実装ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ 今回ã¯ã€è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）性を作り込ã¾ãªã„OAuth 2.0ã®å®Ÿè£…手法を紹介ã—
事務局ブãƒã‚°ï¼šã€ŒCovert Redirectã€ã«ã¤ã„ã¦ã® John Bradley æ°ã®è§£èª¬ï¼ˆè¿½è¨˜ã‚り）
ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£é€Ÿå ±ã€‘OAuthã®æ¬ 陥ï¼ï¼Ÿ Covert Redirect 脆弱性ã«ã¤ã„ã¦ã®ç°¡å˜ãªè§£èª¬ï¼šã“ã†ã—ã™ï¼é€šä¿¡
pixiv Bug Bounty Program 2018 - pixiv inside
OAuth 2.0 + OpenID Connect ã®ãƒ•ãƒ«ã‚¹ã‚¯ãƒ©ãƒƒãƒå®Ÿè£…者ãŒçŸ¥è¦‹ã‚’語る
OpenID Connectã¯ãã‚“ãªã«å¤§å¤‰ã‹ã？ - OAuth.jp
OAuth 2.0 全フãƒãƒ¼ã®å›³è§£ã¨å‹•ç”» - Qiita
ã¡ã‚‡ã£ã¨å‰ã«è©±é¡Œã«ãªã£ãŸOpenID Connectã®ä»•æ§˜ã¨ã¯ï¼Ÿ - r-weblife
OAuth 2.0 Implicit Flow ã§èªè¨¼ã®å•é¡Œç‚¹ã€å†ã³ã€‚ - OAuth.jp
今更èžã‘ãªã„OAuth2.0
http://tetraph.com/covert_redirect/
デスクトップTwitterクライアントアプリã§OAuthを使ã†ã“ã¨ã®å•é¡Œç‚¹ï¼Ÿ - ã™ãŽã‚ƒãƒ¼ã‚“メモ
Twitterã§PIN番å·èªè¨¼ã‚’行ㆠ| TechBooster
ã‚‚ãµã£ãŸãƒ¼ã‚’ãƒãƒƒã‚¯ã—ãŸã‚‰äºˆæƒ³ä»¥ä¸Šã«é…·ã‹ã£ãŸä»¶ - kusano-k’s blog
TweetDeck ã‚’ãƒãƒƒã‚¯ã—ãŸã‚‰äºˆæƒ³ä»¥ä¸Šã«é…·ã‹ã£ãŸä»¶ - Windows 2000 Blog
Twitterã®OAuthã®å•é¡Œã®è£œè¶³ã¨ã‹
特定ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚’許å¯ã—ã¦ã„ã‚‹ Twitter ユーザー㮠Token Credentials を入手ã™ã‚‹æ”»æ’ƒ - ã²ã ã¾ã‚Šã‚½ã‚±ãƒƒãƒˆã¯å£Šã‚Œãªã„
OAuthã®èªè¨¼ã«WebViewを使ã†ã®ã¯ã‚„ã‚よã†
The OAuth 2.0 Authorization Protocol
OAuth 2.0 Implicit Flowをユーザーèªè¨¼ã«åˆ©ç”¨ã™ã‚‹éš›ã®ãƒªã‚¹ã‚¯ã¨å¯¾ç–方法ã«ã¤ã„㦠#idcon - r-weblife
{{#tags}}- {{label}}
{{/tags}}