Twitterã®OAuthèªè¨¼ã‚’使ã£ãŸã‚µãƒ¼ãƒ“スを開発ã™ã‚‹éš›ã®æ³¨æ„ - Sacrificed & Exploited「OAuth を使ã£ã¦ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ãƒ»ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚ング Web サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹: 第 2 回: OAuth 対応ã®Web 版 Twitter クライアントを作æˆã™ã‚‹ã€ã®ã‚µãƒ³ãƒ—ルをã„ã˜ãã£ã¦ã„ã¦æ°—ã¥ã„ãŸã‚“ã§ã™ãŒã€Twitterã®OAuthèªè¨¼ã‚’使ã£ãŸã‚µãƒ¼ãƒ“スを開発ã™ã‚‹å ´åˆã€AccessTokenã®ç®¡ç†æ–¹æ³•ã«æ³¨æ„ãŒå¿…è¦ã§ã™ã€‚ ã‚ã‚“ã¾ã‚Šè‡ªä¿¡ãŒãªã„ã®ã§ã€èª¤ã‚ŠãŒã‚ã‚Œã°ã©ã‚“ã©ã‚“指摘ã—ã¦ãã ã•ã„。 以下ã®æ¡ä»¶ãŒæˆã‚Šç«‹ã¤å ´åˆã€ã‚µãƒ¼ãƒ“ス内ã§ãªã‚Šã™ã¾ã—ãŒã§ãã¦ã—ã¾ã„ã¾ã™ã€‚ サービス(Consumer)ãŒtwitterIDã¨AccessTokenã‚’ã²ã‚‚ã¥ã‘ã¦ä¿ç®¡ã—ã¦ã„る。 サービスãŒãƒ–ラウザã¸æ¸¡ã™cookieã«twitterIDã‚’ãã®ã¾ã¾ä¿å˜ã—ã¦ã„ã‚‹ ブラウザã‹ã‚‰ã‚µãƒ¼ãƒ“スã¸twitterIDã‚’å«ã‚€CookieãŒæ¸¡ã•ã‚ŒãŸå ´åˆã€twitterIDã‚’ã‚ーã¨ã—ã¦ã‚µãƒ¼ãƒ“ス内ã«ä¿å˜ã—ã¦ã„ã‚‹AccessTokenを検索ã—ã€
技術メモ-クリックジャッã‚ング対ç–- X-FRAME-OPTIONSã«ã¤ã„ã¦
第7回■文å—エンコーディングãŒç”Ÿã¿å‡ºã™ãœã„弱性を知る
{{#tags}}- {{label}}
{{/tags}}