amame04 https://blog.hatena.ne.jp/amame04/ 甘めな技術。 https://amame.hateblo.jp/ リレーブログ はじめに もうすぐ去年のセキュキャンから1年ですね。 リレーブログです。 前回はこちら。次回はあちら。 テーマはOAuthです。ここでは現在使われているOAuth 2.0とAuthorization Code Interception Attackという脆弱性について書こうと思います。 OAuth 2.0 OAuth 2.0は複数の異なるWEBサービスでアクセストークンを用いて、アクセス権限の認可を行うオープンスタンダード(RFC6749, RFC6750)です。 OAuthでは以下の4つのロール（役割）があります。 Resource Owner エンドユーザー Client Resource… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Famame.hateblo.jp%2Fentry%2Foauth" title="OAuth2.0とAuthorization Code Interception Attackについて - 甘めな技術。" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-07-03 03:02:08 rich https://amame.hateblo.jp/entry/oauth 1.0 100%