「Yahoo! ID連携 v2 iOS Swift SDK」ベータ版リリースおよびAPI一部仕様変更のお知らせ
いつもYahoo! JAPANをご利用いただき誠にありがとうございます。
下記2点についてお知らせいたします。
Yahoo! ID連携 v2 iOS Swift SDK
・Authorization CodeフローにおけるAuthorizationエンドポイントおよびTokenエンドポイント
・HybridフローにおけるAuthorizationエンドポイントおよびTokenエンドポイント
■変更内容
認可コード横取り攻撃の対策としてPKCE(Proof Key for Code Exchange by OAuth Public Clients)に対応いたしました。
PKCEの仕様: https://tools.ietf.org/html/rfc7636
今後ともYahoo! JAPANをよろしくお願いいたします。
下記2点についてお知らせいたします。
Yahoo! ID連携 v2 iOS Swift SDKのベータ版リリース
以下のリンクから詳細をご覧いただけます。Yahoo! ID連携 v2 iOS Swift SDK
APIの一部仕様変更
■対象のAPI・Authorization CodeフローにおけるAuthorizationエンドポイントおよびTokenエンドポイント
・HybridフローにおけるAuthorizationエンドポイントおよびTokenエンドポイント
■変更内容
認可コード横取り攻撃の対策としてPKCE(Proof Key for Code Exchange by OAuth Public Clients)に対応いたしました。
PKCEの仕様: https://tools.ietf.org/html/rfc7636
今後ともYahoo! JAPANをよろしくお願いいたします。