cnaos https://blog.hatena.ne.jp/cnaos/ Sacrificed & Exploited https://cnaos.hatenablog.com/ OAuth twitter 「OAuth を使ってソーシャル・ネットワーキング Web サイトにアクセスする: 第 2 回: OAuth 対応のWeb 版 Twitter クライアントを作成する」のサンプルをいじくっていて気づいたんですが、TwitterのOAuth認証を使ったサービスを開発する場合、AccessTokenの管理方法に注意が必要です。 あんまり自信がないので、誤りがあればどんどん指摘してください。以下の条件が成り立つ場合、サービス内でなりすましができてしまいます。 サービス(Consumer)がtwitterIDとAccessTokenをひもづけて保管している。 サービスがブラウザへ渡すcookieにtw… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcnaos.hatenablog.com%2Fentry%2F20100527%2F1274962939" title="TwitterのOAuth認証を使ったサービスを開発する際の注意 - Sacrificed &amp; Exploited" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/c/cnaos/20100527/20100527210329.png Hatena Blog https://hatena.blog 2010-05-27 21:22:19 rich https://cnaos.hatenablog.com/entry/20100527/1274962939 1.0 100%