OpenID Foundation Japan公開資料 OpenIDファウンデーション・ジャパンã§ã¯ã€OpenID関連技術仕様ã®æ—¥æœ¬èªžè¨³ã‚„ã€ãƒ—レゼンテーション資料ã€ãã®ä»–å„種文書を公開ã—ã¦ã„ã¾ã™ã€‚ 技術仕様 OpenID Connect OpenID Connectã¯ã€OAuth 2.0をベースã¨ã™ã‚‹ã€ã‚·ãƒ³ãƒ—ルãªã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£é€£æºãƒ—ãƒãƒˆã‚³ãƒ«ã§ã™ã€‚ ã“ã“ã§ã¯æ—¥æœ¬èªžè¨³ã•ã‚ŒãŸä»•æ§˜ã‚’紹介ã—ã¦ã„ã¾ã™ã€‚原文ãªã‚‰ã³ã«ãã®ä»–ã®ä»•æ§˜ã«ã¤ã„ã¦ã¯ http://openid.net/connect/ ã‚’ã”å‚ç…§ãã ã•ã„。 OpenID Connect 1.0 specification OpenID Connect Core 1.0 日本語訳 OpenID Connect 1.0 ã¯, OAuth 2.0 プãƒãƒˆã‚³ãƒ«ã®ä¸Šã«ã‚·ãƒ³ãƒ—ルãªã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ãƒ¬ã‚¤ãƒ¤ãƒ¼ã‚’付与ã—ãŸã‚‚ã®ã§ã‚ã‚‹. ã“ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã¯ Client ㌠Authorization Server
ブラウザー・WebViewãŒåˆ©ç”¨ã§ããªã„デãƒã‚¤ã‚¹ã®èª²é¡Œã¨OAuth 2.0 Device Flow
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
事務局ブãƒã‚°ï¼šã€ŒCovert Redirectã€ã«ã¤ã„ã¦ã® John Bradley æ°ã®è§£èª¬ï¼ˆè¿½è¨˜ã‚り）
Covert Redirect Vulnerability with OAuth 2
{{#tags}}- {{label}}
{{/tags}}