Hatena Blog Tags
はてなブログ トップ
Sign in with Apple
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Sign in with Apple

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
となりずむ•1ヶ月前

Apple「メールを非公開」に深刻な脆弱性、1年以上放置か。実アドレスが100%特定される恐れ

✅この記事では、Appleの「メールを非公開（Hide My Email）」で、隠したはずの実アドレスが特定されてしまう、という報道について整理します。 要点まとめ：隠したはずのアドレスが逆算される話 何が起きたのか：「非公開」のはずのアドレスが逆算される 報告から1年以上：なぜまだ直っていないのか 使っている人は何をすればいいのか 【追記】ようやく修正、でも「直した」は3度目だった 海外の反応：「プライバシーのApple」への不信 ひとこと：機能の穴より、放置の一年が気になる まとめ：使うのをやめる話ではなく、過信をやめる話 どうも、となりです。 サービスやアプリに登録するとき、本当のメール…

#Apple#メールを非公開#Hide My Email#iCloud+#脆弱性#プライバシー#セキュリティ#Sign in with Apple#メールアドレス#個人情報

ネットで話題

もっと見る
345ブックマーク「Sign In with Apple」、サードパーティーログイン採用の全アプリに義務化へjapan.cnet.com
73ブックマーク全く知らない人のためのSign in with Apple | メルカリエンジニアリングengineering.mercari.com
57ブックマークSign in with Apple の特徴分析 (1) - OAuth.jp前記事 で書いたように、ここ数日 Sign in with Apple 用の RubyGem 作りながら、Sign in with Apple の特徴というか、他の IdP との違いみたいなところいろいろ調査したので、現時点での Sign in with Apple に対する雑感をまとめておきます。 Client ID と Team ID および App ID との関係 個人として Apple Developer...oauth.jp
37ブックマークSign in with Apple を本番でやらかしをしないために考えてみた - Reckless Engineering認証認可を趣味でやっている@nerocruxです。この記事は 認証認可技術 Advent Calendar 2019 第11日目の記事です。 本番でやらかした人のAdvent Calendarではありませんのでご注意ください。 ...しかしこんなのやったら本番でもやらかしちゃうぞとの指摘があるかもしれませんので予めお詫びをしときます （´；ω；｀）ｳｯ ...nerocrux.hatenablog.com
36ブックマーク【速報】Auth0がSign In with Appleをサポートしました！（ベータ版） #Auth0JP | DevelopersIOdev.classmethod.jp
27ブックマークZero-day in Sign in with Apple | bhavukjain1bhavukjain.com
22ブックマークSign in with Applewww.slideshare.net
20ブックマークZero-day in Sign in with Apple Deep-dive - OAuth.jp先週末に Zero-day in Sign in with Apple とかいう記事が出ていました。 この記事ではいまいち詳細がわからないんで、ちょっと実際 Apple IdP の挙動調べてみたら、当該 Endpoint 発見しました。 実際にどこが脆弱だったのか 非 Safari ブラウザで、適当な RP にアクセス e.g.,) http://signin-with-apple.herokuapp.co...oauth.jp
20ブックマークNew Guidelines for Sign in with Apple - Latest News - Apple Developerdeveloper.apple.com

関連ブログ

『入る学科間違えた高専生』の日記•4年前

Sign in with Apple のトークン取り消しを実装してみた

この記事はフラー株式会社 Advent Calendar 2022 12日目の記事です。 11日目の記事は @ManabuSeki さんで「X-Accel-RedirectとgoでS3ファイルに認証をつけて配信する方法」でした。 (10日目と12日目を担当することにしたので完全に囲む形になってしまった。) はじめに 環境 準備 今回の記事での流れ REST API に使用する秘密鍵の生成 client_secret を作る共通メソッド アプリを作る SiwA のリフレッシュトークンの取得 ナンスの生成 REST API からリフレッシュトークンを取得する リフレッシュトークンの検証 SiwA …

#Advent Calendar 2022#Sign in with Apple#Apple
Pirika Developers Blog•4年前

Sign in with Apple: 2022年6月のアカウント削除機能に対する要件の適応に対応した話（リフレッシュトークンの取得とトークンの無効化）

こんにちは、開発チームの冨田です。 今日はSign in with Appleにおける、サーバー側でのリフレッシュトークンの取得と、トークンの無効化処理について書きます。 これは2022年6月から適応される新しいガイドラインにて、アカウント削除機能に対する要件が新しく定義され、それに対応するためのものです。

#iOS#Sign in with Apple