「security」の記事

• 2026年10月15日 · 開発

  WebAuthnのsignCountが示すもの: カウンタの比較と複製の疑いのシグナル

  WebAuthn Level 3に沿って、signCountが何を数えるのか、0のままの場合、RPが行う比較の正確な条件、値が小さいか同じときになぜ証拠ではなくシグナルなのか、BE・BSフラグとの関係を整理します。

  webauthnpasskeyauthenticationsecurity
• 2026年10月9日 · 開発

  OAuth 2.0のPKCE：横取りされた認可コードをトークンに換えさせない仕組み

  PKCEのcode_verifierとcode_challengeが認可コード横取りをどう防ぐか。S256の計算、サーバー側の検証、plainとダウングレードの問題、stateとの境界、PKCEでは防げないことをRFC 7636とRFC 9700に基づいて整理します。

  oauthpkcesecurityauthenticationrfc

該当する記事がありません。別の言葉で検索してみてください。