OAuth
#WIP
#??
何をするためのものなのか
1.0と2.0の違いはなにか
起源はいつ頃なのか
2006年頃?
/mrsekut-book-4798159298/010
OAuth 1.0
1.0が誕生してすぐに、Session Fixation攻撃の脆弱性が見つかる
https://qiita.com/TakahikoKawasaki/items/3600b28af7b63671b968
OAuth 1.0a
RFC5849
これは何のために作られた #??
OAuthc 1.0の脆弱性が見つかったから仕様検討された感じ?
これ使われることあったの?
読んだ感じじゃすぐ後にWRAPが出てきた感じに見える
WRAP
Web Resource Access Protocol
OAuth 1.0aの中核となる部分を受け継いだプロトコル
OAuth 2.0の基盤になった
OAuth 2.0