Легальный Clickjacking ВКонтакте

Все блоги / Про интернет 3 июля 2014 990

Поговорим о виджете для авторизации.

Нам говорят, что:
С помощью виджета для авторизации Вы можете максимально просто предоставить пользователям возможность авторизовываться на Вашем ресурсе.
Также, нам говорят, что:
В результате авторизации виджет возвращает следующие поля: uid, first_name, last_name, photo, photo_rec, hash.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Блог им. Arsenichev / Плагин авторизации через Вконтакте, Yandex, Google, OpenID и тп

В недавнем моем посте «javascript виджет авторизации OpenID» на хабре, я описал свою разработку виджет-consumer авторизации OpenID. Прошло время, я получил много положительных отзывов, получил замечания и пожеланию по улучшению виджета. Среди пожеланий развития была просьба создать WordPress

подробнее »

15 мая 2010

[Из песочницы] Двухфакторная авторизация для корпоративных веб-сервисов

В процессе своей работы часто сталкиваюсь с различного рода атаками на корпоративные веб-сервисы. Встречались и случаи, когда злоумышленнику удавалось получить доступ к пользовательскому аккаунту. Чтобы минимизировать подобный риск и обезопасить свои сервисы, возникла идея внедрения системы

подробнее »

7 апреля 2015

Обход авторизации SAML

Обнаружена критичная уязвимость в SAML (Security Assertion Markup Language), с помощью которой можно осуществить обход авторизации. Уязвимости подвержены решения различных SSO-провайдеров и несколько библиотек, использующих SAML SSO (Single Sign-On). Читать дальше →

подробнее »

1 марта 2018

Стартап дня: платформа для авторизации пользователей на сайтах Auth0

Сервис предоставляет инструменты авторизации по подписке.

подробнее »

25 июля 2018

Как с помощью PHP и MySQL создать систему регистрации и авторизации пользователей

Безопасная система авторизации и регистрации является одним из важнейших элементов при создании проекта с нуля. Один из возможных способов - это создание системы регистрации с помощью PHP и MySQL. Рубрика: PHP

подробнее »

3 сентября 2014

Токен авторизации на примере JSON WEB Token

Доброго времени суток, дорогой читатель. В данной статье я постараюсь рассказать об одном из самых популярных (на сегодняшний день) способов авторизации в различных клиент-серверных приложениях - токен авторизации. А рассматривать мы его будем на примере самой популярной реализации - JSON Web Token

подробнее »

18 декабря 2020