2007-12-07 のエントリ

• 2007-12-07 #Security #OAuth #JavaScript

  クロスドメインのセキュリティ問題を OAuth で解決する

  ちゃんと検証してない思いつきレベルの話。 JSONP や Flash の crossdomain.xml を使ったクロスドメインアクセスで機密情報を取得する場合は、（何も対策をしないと）機密情報が外部に漏洩するという問題があるけど、この対策…

• 2007-12-07 #OAuth #Security

  OAuth のアイデアに kazuho さんからツッコミをいただいた

  \[あとで]タグがついた id:kazuhooku さんのブクマにスターを付けたら、エントリでツッコミをいただいた。 なんとなく書いてくれると嬉しいなという軽い気持ちだったのですが、催促したみたいで申し訳ないです。 OAuth が使えるとい…

• 2007-12-07 #OAuth #Security

  それ OpenAuth で (ry

  クライアント側でマッシュアップしたいケースについて、 id:kazuhooku さんから再びツッコミをいただいた。 AOL OpenAuth のように、iframe でメールアドレスを選択させて、その結果を親フレームに返すようにすべきだと思…