OAuth/TwitterのOAuth問題

TwitterのOAuth問題 †

OAuth自体の問題というよりはTwitter側の独自実装との兼ね合いで問題になったような話。

あとでまとめる †

• TwitterのOAuth脆弱性
  よく纏まっている。現行の仕様だとPIN入力しか対応策はナサゲ。クライアントアプリ向けの仕様ではない気はするけどね＞OAuth。

• TwitterのOAuthの問題まとめ
• 特定のクライアントを許可している Twitter ユーザーの Token Credentials を入手する攻撃 - ひだまりソケットは壊れない

Key : webapi/Twitter