[중요] 티스토리 API의 Implicit 방식의 제거 이유?

hi098123 2020. 9. 23. 08:40

티스토리에는 OPEN API라는 기능이 있습니다.

외부 프로그램에서 티스토리에 글을 작성하거나, 수정등 티스토리 활용을 도와주는 기능입니다.

최근(2020-09-02)에 Implicit 인증방식이 제거되었던 이유는 바로 보안문제 때문이었습니다.

어떤 보안 문제가 있었나?

악의적인 해커는 여러분의 티스토리 글을 모두 스팸으로 바꾸거나 모두 삭제하거나 스팸글을 새로 작성 할 수 있었습니다.

현재는 임시로 Implicit 방식을 제거하여 방지가 되나, 사용자가 모르고 클릭하는 경우 문제가 발생할 수 있습니다.

아래 링크에 자세히 설명하였으며, 확장프로그램등 방화벽으로 API관련 주소를 막으면 전혀 문제가 없습니다.

저작권 보호안내
무단 전재, 재배포 행위는 금지됩니다. (글을 복사하여 게시금지)
본문의 일부(링크용 한 문장) 인용은 가능하지만, 출처와 링크(a 태그)를 남기셔야 됩니다.

링크 공유는 가능합니다. 만약, 본문 공유 시 링크 공유를 해주세요