OpenID Connectã§ä½¿ã‚れるnonceパラメーターã«ã¤ã„㦠| SIOS Tech. Labã“ã‚“ã«ã¡ã¯ã€ã‚µã‚¤ã‚ªã‚¹ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼æ¦äº•ã§ã™ã€‚ ※本記事ã®è‹±èªžç‰ˆã¯ã“ã¡ã‚‰(Click here to read in English) 今回ã¯ã€OpenID Connectã§åˆ©ç”¨ã•ã‚Œã‚‹nonceパラメーター(ノンスã¨èªã‚€ã‚‰ã—ã„ã§ã™ã€ãƒŠãƒ³ã‚¹ã¨å‘¼ã‚“ã§æ¥ã‹ãã¾ã—ãŸ(´・ω・｀))ã®ç›®çš„ã«ã¤ã„ã¦ã€ç§ãªã‚Šã«ã‚ã‹ã‚Šã‚„ã™ã図を交ãˆãªãŒã‚‰ã€ã”説明ã•ã›ã¦é ‚ããŸã„ã¨æ€ã„ã¾ã™ã€‚ 一言ã§è¨€ã†ãªã‚‰ã°ã€nonceパラメーターã¯ã€ãƒªãƒ—レイアタック(ä¸æ£ã«å‚å—ã—ãŸæ£ã—ã„IDトークンをé€ã‚Šã¤ã‘ã¦ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’実ç¾ã™ã‚‹æ”»æ’ƒ)を防ããŸã‚ã®ã‚‚ã®ã§ã™ã€‚ OpenID Connectã®ä»•æ§˜æ›¸ã«ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ リプレイアタックを阻æ¢ã™ã‚‹ãŸã‚ã€ç½²åã®ãƒã‚§ãƒƒã‚¯ã‚’è¡Œãªã†ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã¯ã€è‚¯å®šã‚¢ã‚µãƒ¼ã‚·ãƒ§ãƒ³ã®ä¸ã«å«ã¾ã‚Œã‚‹ãƒŽãƒ³ã‚¹å€¤ã®å±¥æ´ã‚’辿りã€åŒä¸€ã® OP エンドãƒã‚¤ãƒ³ãƒˆ URL ã«ã¤ã„ã¦ã€åŒã˜å€¤ã‚’二度以上決ã—ã¦å—ã‘入れã¦ã¯ãªã‚‰ãªã„。
OpenPNE 3.1 機能紹介 #2 – OpenID｜OpenPNE
OpenPNEã®OpenID（プãƒãƒã‚¤ãƒ€ãƒ¼ï¼‰æ©Ÿèƒ½ã®ä½¿ã„方｜OpenPNE
{{#tags}}- {{label}}
{{/tags}}