JavaScriptを使ã£ãŸç½²åèªè¨¼ - Amazon Web サービスAmazon Web サービスãŒã€ŒProduct Advertising APIã€ã¸å¤‰æ›´ã•ã‚ŒãŸäº‹ã«ä¼´ã„å…¨ã¦ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«é›»åç½²åã‚’å«ã‚ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚公開ä¸å¯ãªç§˜å¯†ã‚ーを使用ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã®ã§äº‹å®Ÿä¸Šã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã ã‘ã§ã¯åˆ©ç”¨ãŒé›£ã—ããªã‚Šã¾ã—ãŸã€‚ ãŸã é¢å€’ã§ã¯ã‚ã‚Šã¾ã™ãŒã€ç§˜å¯†ã‚ーをスクリプトやページ内ã«åŸ‹ã‚è¾¼ã¾ãšæ¯Žå›žå…¥åŠ›ã™ã‚‹ã‚ˆã†ã«ã™ã‚Œã°å°‘ãªãã¨ã‚‚自分ã§åˆ©ç”¨ã™ã‚‹ã ã‘ã®ãŸã‚ã«ä½¿ç”¨ã™ã‚‹ã“ã¨ã¯ã§ãã‚‹ã¨æ€ã„ã¾ã™ã€‚ã“ã“ã§ã¯ã‚µãƒ¼ãƒã‚’使ã‚ãªã„ã§æ¸ˆã‚€ã‚ˆã†ã«JavaScriptを使ã„リクエストã«ç½²åèªè¨¼ã‚’å«ã‚ã‚‹æ‰‹é †ã‚’ç¢ºèªã—ã¦ã„ãã¾ã™ã€‚ リクエストã«ç½²åèªè¨¼ã‚’å«ã‚ã‚‹æ‰‹é †ã«ã¤ã„ã¦ã¯ã€Œèªè¨¼(TimestampåŠã³Signature)ã€ã‚’å‚ç…§ã—ã¦ä¸‹ã•ã„。ã“ã®æ‰‹é †ã«å¾“ã£ã¦é †ã«ç¢ºèªã—ã¦ã„ãã¾ã™ã€‚ タイムスタンプã®è¿½åŠ リクエスト内ã®ãƒ‘ラメータåã¨å€¤ã‚’URLエンコード パラメータã¨å€¤ã®ãƒšã‚¢ã‚’ãƒã‚¤ãƒˆé †ã«ä¸¦ã¹æ›¿ãˆ ç½²å対象ã®
BBAuth security lapse - Commented.org - commented.org
{{#tags}}- {{label}}
{{/tags}}