HTTPS でも Full URL が漏れる？OAuth の code も漏れるんじゃね？？ - OAuth.jp
なんですかこれは！ New attack bypasses HTTPS protection on Macs, Windows, and Linux DHCP につなぐと PAC ファイルがダウンロードされて HTTPS であろうとアクセス先の Full URL は漏れるですって？ Web Proxy Autodiscovery ですって？ チョットニホンゴデオネガイシマス ってことで、まぁこれが実際どれくらい簡単に実現できる攻撃パターンなのかは他のセキュリティ業界の方々に後で聞くとして、この記事でも触れられてる OpenID Connect とか OAuth2 への影響について、ちょっとまとめておきましょうか。 Authorization Request & Response が漏れる response_mode=form_post なんていうのも一部ありますが、基本 OAuth2 /
Using Sign in with Slack | Slack Developer Docs
Sign in with Slack helps users log into your service using their Slack profile. The Sign in with Slack flow will redirect users to the right Slack URL. Slack will send users back to your service, along with the information your service needs. The flow is based on the OpenID Connect standard, built on top of OAuth 2.0. The modern Sign in with Slack flow works with any package that successfully impl
OAuth for Native Apps | GREE Engineering
GREE Advent Calendar 9日目は @nov が担当します。 僕は GREE ではセキュリティ部に所属しており、社外では OAuth や OpenID Connect などの Identity 関連技術についての翻訳や講演などを行ったりもしています。 今日は GREE Advent Calendar ということで、Native App コンテキストでの OAuth の話を少し書いてみようと思います。 はじめに Native App を開発していると、Backend Server とのやりとりや Facebook Login や Google Sign-in などで、必ずと言っていいほど OAuth 2.0 というのが出てきます。 OAuth 1.0 と異なりリクエストに署名が不要だったり、Client Secret (a.k.a Consumer Secret) 無しでも
OAuth that just works.
Integrate 100+ OAuth providers in minutes. Setup your keys, install oauth.js, and you are ready to play !
Padrino - Padrino and OmniAuth Overview
Padrino and OmniAuth OverviewPosted on May 10, 2011 by DAddYE | categories: ruby, faqs In this post, we will show you how to mix our Access Control described here with the beautiful omniauth rack middleware. The Padrino admin authentication and access control system provides a simple foundation from which you can create your authentication system. Combined with omniauth you can then easily leverag
特定のクライアントを許可している Twitter ユーザーの Token Credentials を入手する攻撃 - ひだまりソケットは壊れない
怪しいクライアントを許可していないのに勝手に twitter で DM が送信されていた 何やら Twitter で勝手に DM が送られるという事案が発生していた模様。 調査の結果、ある web ページにアクセスしただけで、Twitter の token credentials が攻撃者に知られてしまう *1 ということがわかったらしい。 下記ページにまとめられていたのだけどパッと読んですぐには攻撃手法を理解できなかったので、いろいろ考えたことを書き残しておく。 「ちょっとこれみてくれない」とurlを送るスパムDMの解析と解説 - Togetter 簡潔な解説が以下の記事にあったので、簡潔な説明で理解できる人は下記記事参照。 gist:5053810 (DM踏んだだけでアレな件はTwitterのOAuth実装がク○だと思う) 【拡散希望】twitterの新型ウイルスがヤバい URL踏んだ
はてなOAuth対応記念にはてブを一括整理できるwebサービス作ったよ - 三等兵
OAuth対応おめでとうはてな。ありがとうはてな。そしてちょっとごめんねはてな。今更だけどはてなブックマークを便利に編集するウェブサービス作ってみたよ。 はてブ整理~はてなブックマークを一括整理 ネットワーク系の知識空っぽなので戸惑ったけど。htmlとかjsとかのほほんとしてたらだめですね。全く分からなくてかなり落ち込んだ。 どれぐらい落ち込んだかというと精神的ダメージにより散歩という名の深夜徘徊をしながら「家のドアを開ける前から、オレのことつけていただろ・・・。そろそろ姿を現したらどうだ・・・ッ！」っていうセリフを夜空を見上げながら言ってしまう中二病を発症しかけるぐらい落ち込んだ。しかけるぐらい。 これはさすがにあぶないと思ったけどそこはピンポン・ダッシュ歴12年の匠な私。ピンポンダッシャーとして数々の死線を潜り抜けピンポン・ダッシュにより鍛え上げた逃げ足、決して周囲の人間には見つかって
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - OAuthSwift/OAuthSwift: Swift based OAuth library for iOS
GitHub - bitly/oauth2_proxy: A reverse proxy that provides authentication with Google, Github or other provider
GitHub - mixi-inc/omniauth-mixi: mixi strategy for OmniAuth
The Best File Uploader & Upload API - Filestack