ritou https://blog.hatena.ne.jp/ritou/ r-weblife https://ritou.hatenablog.com/ OAuth OIDC Police Security state こんばんは、OAuth👮‍♂️です。 緊急事態宣言、外出自粛、みなさまどうお過ごしでしょうか？ お家に高い椅子と4KディスプレイとYouTuber並みのマイクを準備し、ようやくOAuth/OIDCを用いたID連携機能の実装に手をつけられるようになった頃かと思います。 本日はID連携時のCSRF対策について、動くものがある状態からのチェックの方法を紹介します。 手元で開発したサービスの登録とかログインにソーシャルログイン機能をつけて「おっ、IdPと繋がった！」ってなったら、Qiitaにその手順を晒すまえにこういうのを試してみましょう。 IdPに遷移する時のURLを確認する ライブラリとかで作る場… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fritou.hatenablog.com%2Fentry%2F2020%2F04%2F20%2F010230" title="ID連携におけるCSRF対策のチェック方法 - r-weblife" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/r/ritou/20200419/20200419022241.png Hatena Blog https://hatena.blog 2020-04-20 01:02:30 rich https://ritou.hatenablog.com/entry/2020/04/20/010230 1.0 100%