OAuth 2.0 ã® code ã¯æ¼ã‚Œã¦ã‚‚大丈夫ã£ã¦ãƒ›ãƒ³ãƒˆ!? - OAuth.jp昨日ã®Covert Redirect 㧠Query æ¼ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ã‚‚ã‚ã‚‹!?ã‚„OAuth 2.0 ã®è„†å¼±æ€§ (!?) “Covert Redirect†ã¨ã¯ã«ã‚るよã†ã«ã€OAuth 2.0 ã® code ãŒæ¼ã‚Œã¡ã‚ƒã†ã“ã¨ã‚‚ã€ã‚ã‚Šãˆã¾ã™ã€‚ æ¼ã‚Œãªã„ãŸã‚ã«ã‚„ã‚‹ã¹ãã“ã¨ã¯ã€ä¸Šè¨˜ã®è¨˜äº‹ã‚„Facebook Login 㧠Covert Redirect を防æ¢ã™ã‚‹ãªã‚“ã‹ã§ã‚‚紹介ã—ã¦ã‚‹ã®ã§ã€ãã¡ã‚‰èªã‚“ã§ãã ã•ã„。 ã§ã€ä»Šå›žã®å†…容ã¯ã€Œcode ãŒæ¼ã‚ŒãŸã‚‰ä½•ãŒã¾ãšã„ã®ã‹ã€ã«ã¤ã„ã¦ã§ã™ã€‚ 「code ã¯æ¼ã‚Œã¦ã‚‚大丈夫ã€èª¬ 「Covert Redirectã€ã«ã¤ã„ã¦ã® John Bradley æ°ã®è§£èª¬ï¼ˆè¿½è¨˜ã‚り）ã«ã‚‚ã€ã“ã†ã‚ã‚Šã¾ã—ãŸã。 OAuth 㨠OpenID Connect ã«ã¯è¤‡æ•°ã® response_type ãŒã‚ã‚‹ã‚“ã ã‘ã©ã€ã•ãã®ãƒªãƒãƒ¼ãƒˆã®è‘—者ã¯ã€æœ€ã‚‚一般的㪠response_type ãŒ
事務局ブãƒã‚°ï¼šã€ŒCovert Redirectã€ã«ã¤ã„ã¦ã® John Bradley æ°ã®è§£èª¬ï¼ˆè¿½è¨˜ã‚り）
ãªã‚“ã¨ãªãOAuth怖ã„ã£ã¦æ€ã£ã¦ã‚‹ã‚„ã¤ã¡ã‚‡ã£ã¨æ¥ã„ - r-weblife
{{#tags}}- {{label}}
{{/tags}}