2013-12-26から1日間の記事一覧

特定条件下におけるOAuth 2.0の認可応答を奪取されるリスクとその対策について

こんにちは、ritouです。 やっと”なんちゃらAdvent Calendar”がおさまり、これからは”一年を振り返って(遠い目”みたいな記事が増えることでしょう。その間のタイミングを狙います。 何の話か mixi Platformが導入したっていうOAuth 2.0のCSRF対策拡張を使っ…