これを読んでいる Web Authentication: An API for accessing Public Key Credentials Level 1 4章まで読んだとはつまりまだ本編に入っていないという意味である TerminologyがTerminologyだけで理解できないところがいくつかあり、今後を読み進めながら理解…

PKCEなんなの？ https://tools.ietf.org/html/rfc7636 スマホアプリがカスタムURLスキームで認可レスポンスを受信する場合、悪意のあるアプリがクライアントのアプリと同じカスタムURLスキームを利用していると、リダイレクト先が意図しないアプリになる可能…

2019年12月にやったこと 冬休み入ってすぐパソコンが壊れたので修理に出したりしてかなり最悪だった。バンドメンバーを集めたりしていた。 あとQiitadonの忘年会に行ったりした。 http://karoten512.hatenablog.com/entry/2019/12/22/225640 同僚にCTFについ…