タグ

securityとmixiに関するa2ikmのブックマーク (2)

  • mixi Platformが導入したっていうOAuth 2.0のCSRF対策拡張を使ってみた - r-weblife

    こんばんはこんばんは!!、ritouです。 木曜に公開されたこの記事を見て実際に試してみた/使ってみたってエントリ、たぶん誰も書いてくれないので自分で書きます。 OAuthのセキュリティ強化を目的とする拡張仕様を導入しました - mixi engineer blog とりあえず上記の記事を読んで、最後の方のシーケンス図を覚えといてください。 では動作確認を始めましょう。 手順0 : サービスを登録してclient_id, client_secretの取得 もしかして、mixi Platformの挙動だけ確かめたい人にとってはここがハードル高いのか。まぁしょうがないです。 開発者登録している人はこちらからサービスを登録できますね。 https://sap.mixi.jp/connect_consumer.pl 例として、とりあえずこんな感じで登録してみます。 client_id : 4f75

    mixi Platformが導入したっていうOAuth 2.0のCSRF対策拡張を使ってみた - r-weblife
  • ここギコ!: OpenSNSはやっぱりGoogleから?

    Posted by nene2001 at 01:41 / Tag(Edit): socialgraph openid opensns google / 0 Comments: Post / View / 1 TrackBack / Google Maps これはすごい。 ブログ同士で“SNS”が作れる,Googleが「Social Graph API」サービス公開 これで当に、インターネット全体がSNS化して、既存のクローズドSNSは過去いずれ単なるID提供とソーシャルなアプリケーション(コミュニティとか、信頼されたメッセージングとか)を提供するだけの存在になるだろう。 かつてのパソコン通信とインターネットの関係のように(その他の過去記事1、2)。 はてブを見ると、 julajp ...でも(仮定)シークレットのアドバンテージもある ukyooo 「Social Gr

  • 1