Názory k článku Postřehy z bezpečnosti: chybný OAuth rizikem pro téměř milion webů

jen pro poradek, id_token neni soucasti Oauth2, ale jeho "nadstavby" OIDC

NÚKIB

První informace na stránce: "...budeme rádi za jakoukoliv zpětnou vazbu.

Pěkné přání. A což tak nezůstat jen u slov, ale přidat i čin. Třeba tam dát odkaz na formulář, kam jim tu zpětnou vazbu mohou lidé dávat.

Nj, tak tady tedy máte "jakoukoliv" zpětnou vazbu:

Zkoušel jsem v jejich kalkulačce zadat vzdělávací instituci, ale pod Odvětvím "Věda, výzkum a vzdělávání" , žádnou vzdělávací službu nemají.

Maji tam... stary dobry email.

Srandovni je treba DNS... sluzba prekladu do 10000 domen dle toho kalkulatoru pravdepodobne nebude vubec, zatimco 10000 a vice domen na nameserveru znamena spadnout rovnou do vyssich povinnosti. I kdyby byla rec o domenach pro 10000 blogu o kockach... :-)

Jo klasika... dej blbovi funkci a vymysli lejstro.

S emailem nemám problém, naopak ho preferuji. Ale v době kdy jsem to reportoval byl email schovaný někde hlouběji v odkazu Podpora.

Teď už ho dali do toho baneru. Fajn.

Ten frajer na fotce, drží ten pajcr obráceně.

Nemyslim