[jp] Dozens（ダズンズ）はGoogle Appsを身近にしてくれる国産DNSサービス

2011/02/17 151 users Dozens ウェブアプリ Gmail ドキュメント 利点

みなさんはGoogle Appsを既に利用しているだろうか。独自ドメインでGoogleが提供しているGmailやドキュメント、カレンダーなどのウェブアプリが利用可能になるサービスだ。導入している企業一覧には、特にセキュリティに関する話題から外部サーバーへの情報ホストが難しかったような企業まで名前を見つけることができる。利用の幅が広がっているのだろう。 Google Appsの利点はなにをおいてもそ... 続きを読む

外部サーバーと連携するOpenSocialアプリケーションを作る際のごく一般的な注意事項 - 金利0無利息キャッシング – キャッシングできます - subtech

2009/10/26 231 users パラメータ 署名 アプリケーション subtech 特定

特定のアプリケーションの脆弱性の指摘とかではなく一般論として手短に書きます。外部サーバーと連携するようなOpenSocialアプリを作る際に、ユーザーから送られてきたデータを信頼してはいけません。特にアプリケーション内で「自分が誰であるか」を取得して、それをパラメータとして外部サーバーに送信するようなケースでは注意が必要です。 そのようなケースでは、署名による認証つきのリクエストを使うべきです。 ... 続きを読む