OSSG :: Блоги :: iNoise - Информационный шум :: Чем плоха реализация OAuth в Twitter

Темы: Internet, Безопасность

На сайте Ars Technica появилась любопытная статья, рассматривающая реализацию алгоритма авторизации OAuth в популярном микроблоговом сервисе Twitter и отмечающая её серьёзнейшие недостатки. Кстати, с 1 сентября этого года использование OAuth сторонними приложениями, работающими с Twitter, стало обязательным.

Ссылка: http://arstechnica.com/security/guides/2010/09/twitter-a-case-study-on-how-to-do-oauth-wrong.ars

[2010-09-03 16:04:30] (Фетисов Ф. А. (faf))

Внимание! Комментарии могут оставлять только авторизованные пользователи. Вы можете зарегистрироваться на сайте. Если Вы уже зарегистрированы на сайте проекта, воспользуйтесь авторизационной формой для входа.

Вернуться к просмотру блога

Доступные ленты новостей

Доступные темы

Навигация по сайту

Последняя новость

Чем плоха реализация OAuth в Twitter

Комментарии