トピック「Auth」で絞り込み中 クリア

認証

Device Bound Session Credentialsをユーザー認証に組み込んでみた(検証版)

はじめに 最近Xにて、証券系のサイトのセッションの扱いが話題になっていました。 そのやりとりを見て、Device Bound Session Credentials(以降DBSC)の緩和策として使えるのではないかと感じていました。 今回は上記の思いが、本当にあっているかを自分の中…

DeviceBoundSessionCredentialsAuthSessionCookie