眠れないので、英語で記事を書きました。
もし、よろしければ：
Relationship between OAuth and CX, and OAuth vulnerability
ちなみに、CXは、このアタックには影響を受けません。あと、OAuthで検討されているFIX、本質的じゃないような気がするんですよね…。
Identity, Privacy, and Music
眠れないので、英語で記事を書きました。
もし、よろしければ：
Relationship between OAuth and CX, and OAuth vulnerability
ちなみに、CXは、このアタックには影響を受けません。あと、OAuthで検討されているFIX、本質的じゃないような気がするんですよね…。