[B! OAuth] mirie0908のブックマーク

OAuth/OpenID Connectを用いてID連携を実装するときに気を付けること #yapcasia

YAPC::Asia Tokyo 2014 で話したスライドです。 http://yapcasia.org/2014/talk/show/cc57f3ca-01b8-11e4-b7e8-e4a96aeab6a4

mirie0908 2014/09/02

OpenID
OAuth

リンク

ついに「OpenID Connect」仕様が標準化

米OpenID Foundationは2014年2月26日、さまざまなWebサイトやモバイルアプリケーションの間で、適切な相手にデジタルアイデンティティ情報を流通させるための技術である﹁OpenID Connect﹂の仕様を最終承認した。これに合わせてOpenIDファウンデーション・ジャパンは、OpenID Connect仕様群の日本語訳を公開している。 Webサービスやモバイルアプリケーションの普及に伴い、多様で便利なサービスを利用できるようになった半面、管理すべきIDとパスワードも増加した。その結果、エンドユーザーがさまざまな煩雑さを強いられたり、パスワードの使い回しによるセキュリティリスクが増大するといった課題も浮上している。 OpenID Connectは、こうした課題の解決を目指し、OAuth 2.0をベースにして策定されたAPI仕様だ。ユーザーとサイトが常に1対1で認証を行う代

mirie0908 2014/03/03

リンク

たけまる / AtomPub の相互接続 (inter-operability) 実験でハマったこと

_ AtomPub の相互接続 (inter-operability) 実験でハマったこと [atompub] AtomPub が RFC になるのを待っていたかのように，yohei さんや asakura さんが AtomPub の解説記事を書かれています．たけまる / Atom Publishing Protocol を勉強するにはプロトコルの基本的な動作については，これらの解説記事や RFC を読めば十分だと思います．ところが，実際にサーバやクライアントを実装して接続実験をしてみると，思わぬ原因で接続できないことがあります．一種の Bad Know-how とも言えます．これまでに行った接続実験をもとに，ノウハウをまとめてみました． AtomPub を使う人は参考にしてください．ノウハウを紹介する前に，プロトコルを実装するときの基本姿勢について良い言葉があるので紹介して

mirie0908 2013/06/16

リンク

ソフトウェア分野の研究開発 / RFC 5023 Atom Publishing Protocol 日本語訳 | Ricoh Japan

この文書は RFC 5023 The Atom Publishing Protocol を, BCP78によって付託された権利に基づいて日本語に翻訳したものです。翻訳には誤りがある可能性があります。この翻訳の正確性は保証しません。翻訳についてのお問合せ先‥︵SSL対応フォーム︶︵非SSL対応フォーム︶翻訳者一覧株式会社リコー山本陽平日野原寛高桑寿一中川勝樹沖田邦夫井上浩一兵清弘リコーソフトウエア株式会社福田朋紀更新履歴 2008-01-07 日外アソシエーツ株式会社久我様の指摘を受け 9.7 の訳文をわかりやすく、11.2 の抜けを修正 2007-12-06 9.6、9.7.1、9.7.2、10の誤記、表記ぶれを修正 2007-11-08 エヌ・ティ・ティ・コミュニケーションズ株式会社朝倉様の指摘を受け 9.3/9.4 の誤訳を修正 2007-11-0

mirie0908 2013/06/09

リンク

Twitter-OAuth-iPhoneを使ってcocos2dプロジェクトからゲーム情報をpostする - jarinosuke blog

はじめに cocos2d上でゲームを創っていくなかでハイスコアなどのユーザ情報をWeb上に投稿させたいこと、あると思います。これを行うことで、ユーザは他者から﹁おまえ、すごいな！﹂などと賞賛され承認欲求が満たされ、ユーザは更にゲームを楽しんでくれると思います。また、デベロッパーもWeb上にプロダクトの情報が広がることで、様々な人の目に付く可能性が広がると思います。はい。 Objective-Cでは一般的に良く知られている︵と思われる︶Twitter-OAuth-iPhoneというライブラリがあります。ということで、それを使ってcocos2d上でTwitterにpostするための簡単なチュートリアルのようなものを行っていきましょう！準備アプリケーション登録まずは情報をpostするために、Twitter上でアプリケーションの登録を行う必要があります。 http://dev.twi

mirie0908 2013/01/21

OAuth

リンク

Big Sky :: デスクトップアプリケーションでも認証可能なOAuth「xAuth」をpythonから試してみた。

TwitterのBasic認証APIは6月で廃止される予定なのですが、OAuthという認証方法はブラウザを起動してユーザに認証して貰わなければなりません。一見flickrアプリケーションの様な認証方法を想定しますが、OAuthはflickr認証の様にサーバから貰ったトークンをブラウザから渡して認証させる様な物ではありません。今回OAuthの問題を解決すべくOAuthを拡張した認証方式であるxAuthが取り入れられました。詳しくはAPIドキュメントか以下のサイトが分かりやすいかと思います。 s-take Blog.: Twitterによる簡易版OAuth: "xAuth" 従来のOAuth認証ではまずアプリケーション︵OAuthコンシューマ︶がTwitterに接続してRequest Tokenを取得し、認証画面を開いてRequest Tokenを承認させ、承認されたRequest Tok

mirie0908 2013/01/21

ライブラリに依存しない素書きのoauth w/ python

OAuth

リンク

Google App Engine/PythonではてなOAuth - ボットになりきれない何か

AppEngine-OAuth-Libraryを拡張はてなハイクでOAuthがサポートされたので、Google App Engine/Pythonから利用しようと思ったのですが、 Twitterでも実績のあるAppEngine-OAuth-Libraryが全然動きませんでした。厳密な仕様に準拠していないっぽいです。なので、はてなでも動くように修正してみました。以下から入手できます。 https://github.com/nikolat/AppEngine-OAuth-Library 注意点はてなで利用する際はアクセストークン取得時にscopeパラメータを指定しないといけません。以下のように第四引数に指定してください。コールバックURLは必須です。 import oauth CONSUMER_KEY = 'xxxx' CONSUMER_SECRET = 'xxxx' CALLBAC

mirie0908 2013/01/11

OAuth

リンク

はてなブックマークAtomAPIをOAuthで利用する方法（Java, oauth-signpost版） | 配電盤

mirie0908 2013/01/11

OAuth

リンク

dispatch ではてなの OAuth認証を使う - Takuya71 のぶろぐ

dispatch ではてなの OAuth認証を使う今回も dispatch 使っての OAuth ねたです。こんどは hatena API にアクセスする際の OAuth 認証の部分を dispatch をつかって認証する方法です。はてなの OAuth API はてなの OAuth API についてははてなのAPIのページこちらを参照してください。はじめにアプリケーションの登録 Consumer key の確認が必要です。 Request token の取得認証用 URLにアクセスするために必要な Request token を取得する部分です。ここでは取得した Consumer key が必要です。またはてなのOAuth の場合 scope もパラメータも指定する必要があります。 val consumer = new Consumer("取得したKEY",

mirie0908 2013/01/11

OAuth

リンク

Objective-CでOAuthその2 – なんてこったい

OAuthConsumerの基本的な使い方を説明します。 OAuthConsumerの基本的な使い方 OAuthConsumerは公式のドキュメント類が少なく、使い方について書かれたドキュメントもUsingOAuthConsumerくらいしか見当たりません。残念ながらこのチュートリアルも若干説明が不十分な部分があったり、サンプルコードはメモリーリークしまくりのコードになっているので、参考程度にみてあとは実際にコードを読むか使ってみて使い方を覚えていくしかありません。上記チュートリアルを参考に、メモリーリーク等の問題を直したプログラムは下記のような形になります。 #import "OAuthConsumer.h" ... // サービスからアプリ用に割り当てられたKeyとSecret NSString* consumerKey = @"12345"; NSString* consumerS

mirie0908 2013/01/11

OAuth

リンク

Objective-CでTwitter APIを使う色々 - すぎゃーんメモ

Twitter APIの認証 Twitter APIの使用は、現在"BASIC認証"と"OAuth"の2通りの方法が用意されている。が、今年6月(？)でBASIC認証が使えなくなるという噂で、今後はAPIを使用するのにはOAuthを使用する必要が出てくるようだ。まぁBasic認証はパスワードだだ漏れになっちゃうからやめておこうよ、という話ですかね。 Basic認証 - Wikipedia Code — OAuth iPhoneアプリでTwitter APIを使いたい場合結構iPhoneのTwitterクライアントアプリってたくさんあるけど、どういう実装なのだろう？大抵は初回起動時に設定画面でユーザー名とパスワードを入力させて、それを使ってBASIC認証でアクセスしているのではないのかな？ BASIC認証を使うAPIアクセスの実装は比較的簡単。(base64エンコーディングを実装せずに

mirie0908 2012/09/19

OAuth

リンク

Objective-C向けOAuthライブラリ"OAuthCore"を使ってTwitter APIを叩いてみる - すぎゃーんメモ

Sabotter for iPhoneのアップデートに向けてTwitterのOAuth認証の部分の実装をどうするか検討していて。 Google Code Archive - Long-term storage for Google Code Project Hosting.にあるライブラリだとなんだか巨大すぎて、もっと軽く扱えるもの無いのかなーとhttp://dev.twitter.com/pages/oauth_libraries#objectivecをみてたらこんなのがあるらしい。 atebits / OAuthCore — Bitbucket たったの6ファイル！これだけでOAuthのための基本的なことはできるようだ。試しにxAuthでtokenを取得してそれを使ってTweetする、というのを書いてみた。簡単にするため非同期じゃなくHTTPリクエスト処理してます #import "

mirie0908 2012/09/19

OAuth

リンク

はてなのOAuthをさっそく使ってみました - OAuth.jp

こんばんは、ritouです。はてなのOAuthですが、OAuth 1.0aに対応しているようです。アプリケーション登録から動作確認まで試してみましたので、他の開発者のみなさんも是非トライしてみてはいかがでしょうか？はてなのAPIがOAuth対応したというので、早速試してみた！ http://d.hatena.ne.jp/ritou/20101215/1292347014 追記 (by @nov) Hatena OAuth Ruby Sample 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 require 'rubygems'require '

mirie0908 2012/09/19

OAuth

リンク

OAuth.jp

いままで Mix-up Attack は Client がAS毎に redirect_uri を使い分けていれば防げると信じられてきましたが、それじゃ防げないケースもあるよってのが OAuth ML に投稿されました。細かい解説は英語読んでもらうとして、シーケンスにするとこういうことです。 Attacker AS が (Display Name やロゴ等を通じて) 一見 Honest Client に見えるような Client (Attacker Client) を Honest AS に登録しておく必要があります。 User が Attacker AS 選んでるのに Honest AS に飛んで Approve してしまってる部分も、Attacker Proxy が利用可能な状況 (e.g., Client が HTTP なエンドポイントで Honest AS のログインボタン等を

mirie0908 2012/09/19

OAuth

リンク

「OAuth」の基本動作を知る

いまWebの世界では、さまざまなWebサービスが提供するプラットフォームと、サードパーティが提供するアプリケーションがAPIを中心に結び付き、一種の﹁APIエコノミー﹂を形成しています。この連載では、そこで重要な役割を果たす﹁デジタル・アイデンティティ﹂について理解を深めていきます。︵編集部︶ (2/2)

mirie0908 2012/09/19

OAuth

リンク

iOSできれいにOAuthできるライブラリ書いた – Yuyak

書いたというかFacebookのiOS SDKをベースに汎用的にしてみた。ソースはこちら→YKOAuth at master from yuyak/YKKit – GitHub。機能すべてのOAuthに対応（たぶん）自動でKeychainに登録 FacebookのOAuth認証みたいなダイアログなのできれい使い方 YKOAuth *oauth = [[YKOAuth alloc] initWithKey:@"Twitter" consumerKey:@"YOUR_CONSUMER_KEY" consumerSecret:@"YOUR_CONSUMER_SECRET" site:@"http://twitter.com" requestTokenPath:@"/oauth/request_token" accessTokenPath:@"/oauth/access_token" a

mirie0908 2012/01/04

iOS
OAuth

リンク

はてなブックマーク

タグ

関連タグで絞り込む (5)

OAuthに関するmirie0908のブックマーク (16)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス