AtomAPIの脆弱性対策として、WSSE認証をより厳密にしました - はてなダイアリー日記(情報元のブックマーク数)

AtomAPI脆弱性対策ってなんだらほい。

はてなダイアリーAtomPubでは本日2011年1月18日から脆弱性対策のために WSSEによる認証をより厳密に行うようになりました。
WSSE認証ではHTTPのX-WSSEヘッダーにいくつかの値をセットして送信しますが、中でも Created の値のチェックが厳密に行われるようになりました。Created の値を ISO-8601 形式で記述しないと認証に失敗しますので注意してください。

AtomAPIの脆弱性対策として、WSSE認証をより厳密にしました - はてなダイアリー日記

screenshot