「リダイレクトURIにはカスタムURLスキームよりも、ユニバーサルリンクのような乗っ取りが困難なHTTP URLスキームの使用を推奨している。」こっちが本道だよな。

サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

●ログアウト

●テクノロジー ●OAuthにおける認可コード横取り攻撃とその対策 ●NOV1975のブックマーク

﹁リダイレクトURIにはカスタムURLスキームよりも、ユニバーサルリンクのような乗っ取りが困難なHTTP URLスキームの使用を推奨している。﹂こっちが本道だよな。 ●web ●IT

NOV1975 のブックマーク 2021/07/05 13:56 その他 ●はてなブログで引用 ● ●

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/4705012556205992258/comment/NOV1975" data-user-id="NOV1975" data-entry-url="https://b.hatena.ne.jp/entry/s/akaki.io/2021/authz_code_interception" data-original-href="https://akaki.io/2021/authz_code_interception" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fakaki.io%2F2021%2Fauthz_code_interception" data-user-icon="/users/NOV1975/profile.png">OAuthにおける認可コード横取り攻撃とその対策</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/web">web</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/IT"><span class="ltr">IT</span></a>]</li></ul><br><p style="clear: left">「リダイレクトURIにはカスタムURLスキームよりも、ユニバーサルリンクのような乗っ取りが困難なHTTP URLスキームの使用を推奨している。」こっちが本道だよな。</p><a class="datetime" href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/NOV1975/20210705#bookmark-4705012556205992258"><span class="datetime-body">2021/07/05 13:56</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。最初のスターをつけてみよう！

OAuthにおける認可コード横取り攻撃とその対策

akaki.io2021/07/05 OAuthにおける認可コード横取り攻撃とその対策 Jul 5, 2021 前回の記事で示したように、カスタムURLスキームを偽装した不正アプリは正規アプリへのディープリンクを乗っ取れる。この挙動の悪用シナリオとして、正... 298 人がブックマーク・8件のコメント他のコメントを読む＼コメントがサクサク読めるアプリです／

●総合 ●一般 ● ●政治と経済 ●暮らし ●学び ●テクノロジー ●エンタメ ●アニメとゲーム ●おもしろ ●アプリ・拡張機能 ●開発ブログ ●ヘルプ ●お問い合わせ ●ガイドライン ●利用規約 ●プライバシーポリシー ●利用者情報の外部送信について ●ガイドライン ●利用規約 ●プライバシーポリシー ●利用者情報の外部送信について ●公式アカウント ●ホットエントリー ●はてなブログ ●はてなブログPro ●人力検索はてな ●はてなブログタグ ●はてなニュース ●ソレドコ

OAuthにおける認可コード横取り攻撃とその対策

はてなブックマーク

公式Twitter

はてなのサービス