Hatena::Grouphatena

はてなグラフ日記 このページをアンテナに追加 RSSフィード

はてなスタッフのはてなグラフに関する日記です。
使い方に関するご質問、不具合報告やご要望は、お問い合わせ窓口で承ります。
使い方のコツなどを知りたい時は、人力検索はてなの「はてなの使い方」カテゴリーをご利用ください。
※コメント欄へのご質問には対応できない場合がございますのでご了承ください。
 | 

2011-01-21

AtomAPIの脆弱性対策として、WSSE認証をより厳密にしました

11:49 |  AtomAPIの脆弱性対策として、WSSE認証をより厳密にしました - はてなグラフ日記 を含むブックマーク はてなブックマーク -  AtomAPIの脆弱性対策として、WSSE認証をより厳密にしました - はてなグラフ日記

はてなグラフAPIでは本日、2011年1月21日から脆弱性対策のために WSSEによる認証をより厳密に行うようになりました。

WSSE認証ではHTTPのX-WSSEヘッダーにいくつかの値をセットして送信しますが、中でも Created の値のチェックが厳密に行われるようになりました。Created の値を ISO-8601 形式で記述しないと認証に失敗しますので注意してください。

また、おなじくX-WSSEヘッダーに記載する内容はリクエスト毎に生成するようにお願いします。

トラックバック - http://hatena.g.hatena.ne.jp/hatenagraph/20110121
 |