2012-07-03 単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる http://www.sakimura.org/2012/02/1487/ http://www.thread-safe.com/2012/01/problem-with-oauth-for-authentication.html