OAuth認証の脆弱性確認

[kudojp]

#4 で出したプルリクではOAuthでUser認証している。これが問題ないか検証する、問題があれば対処する。

参考

• 「単なるOAUTH 2.0を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる」について