Kazuho@Cybozu Labs: Re: ã¯ã¦ãªèªè¨¼ API« ã¯ã¦ãªèªè¨¼ API | メイン | Hash ≠MAC » 2006å¹´05月06æ—¥ Re: ã¯ã¦ãªèªè¨¼ API naoya ã•ã‚“ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€ã¨ã„ã†ã“ã¨ã§ã€ã€Œèªè¨¼APIã®ãƒ¡ãƒ¢ã«ã¤ã„ã¦ã®ãƒ¬ã‚¹ã€ã¸ã®è¿”ç”ã§ã™ã€‚ 2006/5/7 追記: 1) ã§è¿°ã¹ãŸ MD5 ã«ã‚ˆã‚‹ api_sig ã®å½è£…ãŒå¯èƒ½ã§ã‚ã‚‹ã“ã¨ã‚’確èªã—ã¾ã—ãŸã€‚ã“ã®å½è£…を用ã„ãŸæ”»æ’ƒã¯ã€auth.json ãŠã‚ˆã³ auth.xml ã«ã¤ã„ã¦ã¯ã€1) ã«è¿°ã¹ãŸã¨ãŠã‚ŠæˆåŠŸã—ã¾ã›ã‚“。èªè¨¼ãƒªãƒ³ã‚¯ã«ã¤ã„ã¦ã¯ã€ä»•æ§˜ã¨ã—ã¦ä»»æ„ã®ãƒ‘ラメータをãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã§ãã‚‹å¿…è¦ãŒã‚ã‚‹ã®ã§ã€æ”»æ’ƒãŒæˆç«‹ã—ã¦ã—ã¾ã™ (攻撃者ãŒãƒ‘ãƒ©ãƒ¡ãƒ¼ã‚¿ã‚’è¿½åŠ ã™ã‚‹ã“ã¨ãŒã§ãã‚‹)。 よã£ã¦ã€èªè¨¼ãƒªãƒ³ã‚¯ã®ç½²å機能ã¯å£Šã‚Œã¦ã„ã‚‹ã€ã¨è¨€ã‚ã–ã‚‹ã‚’å¾—ãªã„よã†ã«æ€ã„ã¾ã™ã€‚ 3) パラメータ指定ã®æ‰‹æ³•ã«ã¤ã„㦠先ã«ã“ã¡ã‚‰ã‹ã‚‰ã€‚ パラメータ指定ã¯å…ˆæ—¥ã‚µãƒãƒ¼ãƒˆã—ã¾ã—ãŸã€‚http://auth.ha
Kazuho@Cybozu Labs: ã¯ã¦ãªèªè¨¼ API
{{#tags}}- {{label}}
{{/tags}}