Kazuho@Cybozu Labs: はてな認証 API

« Lingua::JA::Summarize 0.03, 0.04 | メイン | Re: はてな認証 API » 2006年05月06日 はてな認証 API はてな認証 APIについて、気になったことを、忘れないうちにまとめておこうと思います。同様の指摘が既にあるかもしれませんが。 1) シンプルで美しい 安全性の評価は、一般的な Challenge-Response 型のプロトコル (cert の値が Challenge に相当) と考えればいいんでしょうか。でも、なぜ MD5 なの？ 2) ログイン用リンクに署名は不要 毎回同じ api_sig になるので、存在意義がないと思います。 3) コールバック URL が固定 パラメータを指定できたほうが良いと思います。固定のままでも、サードパーティアプリ側で Cookie を使えば、パラメータ指定と同等のことはできますが、処理が煩雑にな

[hakobe932]

なんのこといってんのかわかんないとこも合ったのでチェックね

[teddy-g]

はてな認証APIについてのいろいろ。

[siukaido]

俺の尊敬するギーク２人による、セキュリティ議論。

[uemu]

なんかしてみたいんだけどなぁ、、、