タグ

ブックマーク / ritou.hatenablog.com (6)

  • Y!J退職の報告 - r-weblife


    私ritouは、11/2最終出社日、11/5日付でYahoo!JAPANを退職いたしました。 twitterで軽く流したところ、社外の方からわりと反応があったので説明を含めて簡単にまとめます。 しゃべりが下手くそなので文章もgdgdですが、ごめんなさい。 今まで担当してきたこと このブログを読んでいただいている方にはOpenID/OAuthのことばっかり考えている人間だと思われているのかもしれませんが、 実際の業務でOpenID/OAuthにかけられる時間はごくわずかであり、主にYahoo! JAPAN IDを用いたログイン周りの機能を担当していました。 大規模なサービスを支えるプラットフォームということで、何から何までレベルが違いました︵って何と比べているかわかりませんが︶。 ﹁絶対に止めてはいけない機能﹂の開発/保守/運用に関わる重圧を知らず知らずに感じていたらしく、いざ終わってみると
    Y!J退職の報告 - r-weblife
    tsupo
    tsupo 2011/06/14
    コメント欄
    リンク

  • OAuth 2.0で最近提案された"Chain" Grant Typeについて調べた - r-weblife


    そういえば、GoogleのAPIもついにOAuth 2.0(たぶんDraft 10相当)への対応が行われたとかで、だいぶ浸透してきた感があるOAuth 2.0ですが、まだ仕様はFixしていません。 というか、仕様がFixしてもその単体の仕様に全ての定義が含まれるということにはなりません。 Access Tokenの形式(Access Token Type)はOAuth 2.0本体の仕様ではなく別の仕様になりますし、Access Tokenの取得方法であるGrant Typeについても拡張が許可されています。 今回は、新しいGrant Type仕様が提案されたというので調べてみました。 まずはブログエントリについて Independent Identity: OAuth: New Chain Grant Type "Chain"という、OAuth 2.0のgrant typeが提案されていま
    OAuth 2.0で最近提案された"Chain" Grant Typeについて調べた - r-weblife
    tsupo
    tsupo 2011/03/17
    この Chain が Twitter + TwitPic で使えるようになれば、現状の TwitPic API with OAuth Echo では未実装になっている機能が実装しやすくなりそうだなぁ
    リンク

  • twitterのOAuth WRAP対応が待ちきれないので自分で実装してみた Vol.1 - r-weblife


    簡単に言うと、"OAuth WRAPの仕様でtwitterのデータにアクセスできるようにしました"って感じです。 (3/8 追記:ちなみに、Web App Profileです。) TOWRAP! URL : https://r-weblife.sakura.ne.jp/towrap/ DEMO CLIENT : http://r-weblife.sakura.ne.jp/php-towrap-client/ きっかけはこちらです。 Google グループ twitterがOAuth WRAPの導入を検討しているらしいなんてことを聞きつけたので、中のひとたちより一足先に仕様にのっとって作ってみようかと。 AuthZ Server : 開発者にClient IDを発行したり、UserにAccess Tokenを発行/管理したり Protect Resource : API OAuth WRAP
    twitterのOAuth WRAP対応が待ちきれないので自分で実装してみた Vol.1 - r-weblife
    tsupo
    tsupo 2010/03/08
    OAuth WRAPの仕様でtwitterのデータにアクセスできるようにしました / OAuth WRAP形式のリクエストを内部でOAuthのリクエストに変換してtwitter APIをたたく機能を用意
    リンク

  • Twitter added "Sign in with Twitter" to their OAuth - r-weblife

    Twitter added "Sign in with Twitter" to their OAuth http://apiwiki.twitter.com/Sign-in-with-Twitter 何が起こったのか気になったので調べてみました。 ■ the "oauth/authenticate" endpoint Sign in with Twitter is the pattern of authentication that allows users to connect their Twitter account with third-party services in as little is one click. It utilizes OAuth and although the flow is very similar, the authorization URL and

    tsupo
    tsupo 2009/06/12
    Twitter 独自の OAuth 関連 API "oauth/authenticate" について
    リンク

  • The method to update your application from OAuth Core 1.0 to 1.0a - r-weblife


    米Yahoo!がOAuth Core 1.0 Revision Aに対応しました。 http://developer.yahoo.net/blog/archives/2009/05/oauth_update_3.html http://developer.yahoo.com/oauth/guide/oauth-auth-flow.html http://oauth.googlecode.com/svn/spec/core/1.0a/drafts/3/oauth-core-1_0a.html OAuth Security Advisory 2009.1 — OAuth 説明は省略して、結局今までOAuthのConsumerを実装してた人はどうすればいいのかをざっくりまとめておきます。 以下の4つの対応が必要です。 Request Token取得要求時にoauth_callbackパラメータを
    The method to update your application from OAuth Core 1.0 to 1.0a - r-weblife
    tsupo
    tsupo 2009/06/11
    OAuth 1.0a の解説 (yahoo.com の場合) → 2009年6月10日、Twitter でも 1.0a になったが、yahoo.com の対応とは微妙に違うっぽい
    リンク

  • Idea : OAuth User Authentication Extension - r-weblife


    Idea : OAuth User Authentication Extension twitterがOAuthで"Sign-in withTwitter"っていうあいまいなことをやりだしたので、どうせならこんな拡張を作ればいいんじゃないかと思い書いてみました。 最初は"OAuth OpenID Extension"ってのを考えていたんですが、Hybridのやり方も嫌いじゃないのでもっと汎用的な仕様ということで考えてみました。 実装アイディアなんかもあったりしますが、とりあえずやりたいことを書いてみます。 ■ 目的 本拡張の目的はシンプルです。 OAuth SPがConsumerに対してUser Identifierを返すしくみを提供 OAuthではUser Identifierの渡し方が定義されていないため、ほとんどのSPは独自の実装で提供しています。 Yahoo : Access T
    Idea : OAuth User Authentication Extension - r-weblife
    tsupo
    tsupo 2009/04/23
    Jaiku の OAuth のように User Identifier を知る方法がない(にも関わらず、API 実行時に User Identifier が必要な)Webサービスは、ユーザ自身に教えてもらうしか手がない。何とかならんものか
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.