次の項目のタイムライン: CGI版のPHPでAPIへのアクセス時に認証を行うには?
現在のライセンス: CC BY-SA 3.0
5 件のイベント
日時 書式を切り替える | 内容 | ユーザー | ライセンス | コメント | |
---|---|---|---|---|---|
2015年12月4日 10:32 | コメント | 追加済み | take88 | 許可する権限や有効期限がありますので違いがないとは言えません。とはいえoAuthでリスクがないかというと有るでしょうから その辺をどう評価して設計するかでしょうね。 | |
2015年12月2日 9:44 | コメント | 追加済み | Nuages | OAuthにしてもアクセストークンを取得する際に平文のIDとパスワードを送る必要があるとすれば、非SSL環境での安全性については3種ともほぼ大差がないと考えられますか? | |
2015年12月2日 6:38 | コメント | 追加済み | suzukis | 判断基準が何もないので何とも言えないです。複雑なプロトコルは複雑な分いろいろと注意すべき事があるので、油断するとかえってリスクを増やしかねません。 | |
2015年12月2日 5:31 | コメント | 追加済み | Nuages | 仮にPOSTパラメータにIDやパスワードを持たせるとして、ある程度の安全性にも考慮するとしたらOAuth 2.0(Resource Owner Password Credentials Grant)ということになるのでしょうか? | |
2015年12月2日 5:13 | 履歴 | 回答済み | suzukis | CC BY-SA 3.0 |