https://debimate.jp/tags/authorization/Recent content in Authorization on Debimatehttps://debimate.jp/images/default-ogp.webphttps://debimate.jp/images/default-ogp.webpHugo -- 0.166.0ja-JPSat, 14 Nov 2026 23:12:58 +0900https://debimate.jp/notes/security/oauth-openid-connect/Tue, 10 Nov 2026 00:00:00 +0000https://debimate.jp/notes/security/oauth-openid-connect/<p>写真アプリが「access token を受け取り、その持ち主としてログインさせる」API を持っていたとします。利用者が以前、同じアカウントでクイズアプリにも連携していた場合、クイズアプリの運営者は手元にある access token を写真アプリに送るだけで、その利用者として写真アプリにログインできます。token は本物で期限も切れていないので、写真アプリのサーバーには攻撃を見分ける材料がありません。</p>https://debimate.jp/notes/security/capability-based-security/Tue, 10 Nov 2026 00:00:00 +0000https://debimate.jp/notes/security/capability-based-security/<p>1970 年代後半の Tymshare のタイムシェアリングシステムで、コンパイラが課金情報のファイルを上書きしました。コンパイラは利用統計を書くために、SYSX ディレクトリに書ける権限を持っていました。</p>