眠れないので、英語で記事を書きました。
もし、よろしければ:
Relationship between OAuth and CX, and OAuth vulnerability
ちなみに、CXは、このアタックには影響を受けません。あと、OAuthで検討されているFIX、本質的じゃないような気がするんですよね…。
この記事は、sakimura.org掲載記事をNAT.Consultingに転載したものです。 最新版・正本はsakimura.orgの原記事です。
眠れないので、英語で記事を書きました。
もし、よろしければ:
Relationship between OAuth and CX, and OAuth vulnerability
ちなみに、CXは、このアタックには影響を受けません。あと、OAuthで検討されているFIX、本質的じゃないような気がするんですよね…。