設定igoogle的小工具 - Google

Erin avatar
By Erin
at 2007-08-28T10:23

Table of Contents

※ 引述《taiwancat (月季)》之銘言:
: ※ 引述《antontw (習慣)》之銘言:
: : 下面的發言可能有些技術上的謬誤,有可能的話,請不吝指正。
: : 像 gmail rss 的 gadget 的話,
: : 通常是利用你原本的 gmail 授權的 session + cookie 資訊來取得
: : 換句話說,我寫了一個 gadget 雖然不見得可以拿得到你的明文密碼,
: : 不過至少可以拿到你的 gmail 身分,利用這個身分來從事:
: : 1. 轉寄你的個人資訊 (ex: 信件清單, 所在區域) 到某個 email account
: : 或很單純的用 http post/get 傳到某台 server
: : 2. 取得你的 web history (ex: 你有找過 "明星" "走光" 之類的 keyword ...)
: : 3. 不知道有沒有機會拿到你的安全提問,問題跟答案。
: 就我所知 一些3rd party的程式 用來取得google認證的方式
: 一般是會透過Google Account Authentication這個東西
: http://code.google.com/apis/accounts/Authentication.html
: 詳細的權限應該讀一下doc裡面應該有寫

是的,我搞錯了。

在 taiwancat 提供的資訊裡,有一張圖應該可以很清楚的描述授權的程序:

http://code.google.com/apis/accounts/Authsub_diagram.png


簡單的說,所有的 access/login data 透過這個機制都需經由

google accounts authentication 來作存取的動作,

這樣作就可以避免某些失控的動作。


謝謝以上資訊提供。

--

人不作出犧牲,便得不到任何收穫;如果要得到某種東西,就必須付出同等代價。這一點
,就是鍊金術的基本原則 ── 等價交換。當時我們深信這一點就是世界的真理。

阿爾風斯‧愛力克,《鋼之鍊金術師》開場白

--
Tags: Google

All Comments

設定igoogle的小工具

Eartha avatar
By Eartha
at 2007-08-28T10:03
※ 引述《antontw (習慣)》之銘言: : 下面的發言可能有些技術上的謬誤,有可能的話,請不吝指正。 : 像 gmail rss 的 gadget 的話, : 通常是利用你原本的 gmail 授權的 session + cookie 資訊來取得 : 換句話說,我寫了一個 gadget 雖然不見得 ...

blogger draft 搜尋元素的缺點

Anthony avatar
By Anthony
at 2007-08-28T09:15
※ [本文轉錄自 Blog 看板] 作者: kpg (不再愛你一點點) 看板: Blog 標題: [問題] blogger draft 搜尋元素的缺點 時間: Tue Aug 28 09:14:01 2007 目前使用blogger內建的部落格搜尋 發現些不好解決的問題 http://imkpg.blog ...

桌面 搜尋其他電腦只能搜尋到網頁紀錄

Blanche avatar
By Blanche
at 2007-08-28T01:19
我用的是 Google桌面 用來搜尋其他電腦只能搜尋到 and#34;網頁紀錄and#34; 搜尋不到其他電腦的 and#34;檔案and#34; 這是為什麼??? 有什麼地方設定要改的嗎??? - ...

Gmail Drive會被Google Mail擋嗎?

Candice avatar
By Candice
at 2007-08-27T17:32
大概是今年一月底,下載了Gmail Drive1.0.10備分我的一部份資料到Gmail上; 那之後有時也會再上傳更新, 不過我卻在七月時無法登入──也不是說不能登入,因為登入後完全沒有任何檔案顯示 (但我在七月前一、兩個月在忙就沒有登入過了) 下載了Gmail Drive1.0.11也不行?(應該是當時 ...

Google Analytics 的釣魚網站?

Liam avatar
By Liam
at 2007-08-27T13:57
※ 引述《Mougin (艾絲黛拉)》之銘言: : 今天要連Google Analytics的網站, : 是在搜尋查詢 Analystics (我拼錯字 多了s) : 出現的第一個網頁是: http://www.google.ch/analytics/zh-TW/ : 我一開始沒注意看他網址,等轉換到繁體中 ...