[B! OAuth] yassan0627のブックマーク

OAuth認証とは何か?なぜダメなのか - 2020冬 - r-weblife

こんばんは。ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2020 1日めの記事です。qiita.com 初日なのでゆるふわな話をしましょう。何の話かもうだいぶ前ですね。9月のお話です。こんなTweetを見かけました。社内Slackにいる﹁OAuth認証﹂と書くと訂正してくれるbotが丁寧な解説をするようになっていた認証(Authentication)と認可(Authorization)は間違えやすいわりにミスると甚大な被害をもたらしがちなので、常日頃から意識を高めていきたいですね pic.twitter.com/oVQxBgZcHS— greenspa (@greenspa) 2020年9月28日このbotに対する思うところはもう良いです。今回は、﹁OAuthの仕様に沿ってID連携を実装するいわゆる"OAut

yassan0627 2023/05/04

リンク

Google OAuth 2.0 認証を使ったログインの実装 - Qiita

Google OAuth 2.0 認証を使ってgoogleでログインを実装してみる。よくあるGoogleでログインという物を作るためGoogle OAuth 2.0 認証を使ってみる。 Googleアカウントを作成 Googleアカウントを作成します。個人の物ではなく、サイト専用に作成した方が良いと思います。 Google Developers Consoleにてサイト情報などの設定 Google Developers Console から、プロジェクトを作成、認証情報や、OAuth 用クライアントID等を取得します。 Google Developers Consoleにログイン、プロジェクトの作成などを行っていきます。左上の﹁Project﹂よりプロジェクトを作成を選択します。プロジェクト名などを入力しプロジェクトを作成します。作成したプロジェクトを選択し、左メニューの認証情報を

yassan0627 2020/03/12

OAuth
認証

リンク

認証と承認 - Microsoft identity platform

この記事では、認証と承認を定義します。また、Multi-Factor Authentication について、および MicrosoftIDプラットフォームを使用して、Web アプリ、Web API、または保護された Web API を呼び出すアプリのユーザーを認証および承認する方法についても簡単に説明します。よく知らない用語がある場合は、用語集または基本的な概念を説明する MicrosoftIDプラットフォームの動画をご覧ください。認証 "認証" は、ユーザーが身元を証明するプロセスです。これは、ユーザーまたはデバイスのIDの検証によって実現されます。 AuthN と短縮される場合があります。 MicrosoftIDプラットフォームでは、認証の処理に OpenID Connectプロトコルが使用されます。承認承認は、認証された利用者に対し、何かを実行する権限

yassan0627 2017/10/14

リンク

一番分かりやすい OAuth の説明 - Qiita

はじめに過去三年間、技術者ではない方々に OAuth︵オーオース︶の説明を繰り返してきました※1,※2。その結果、OAuth をかなり分かりやすく説明することができるようになりました。この記事では、その説明手順をご紹介します。 ※1‥Authlete 社の創業者として資金調達のため投資家巡りをしていました︵TechCrunch Japan‥﹃APIエコノミー立ち上がりのカギ、OAuth技術のAUTHLETEが500 Startups Japanらから1.4億円を調達﹄︶。Authlete アカウント登録はこちら！ ※2‥そして2回目の資金調達！→﹃AUTHLETE　凸版・NTTドコモベンチャーズ・MTIからプレシリーズA資金調達﹄(2018 年2月15日発表) 説明手順︵1︶ユーザーのデータがあります。︵2︶ユーザーのデータを管理するサーバーがあります。これを﹃リソースサーバ

yassan0627 2017/07/14

リンク

#WEBエンジニア勉強会01 で発表しました - garbagetown

WEBエンジニア勉強会 #01 (東京都, 新橋) でお話してきました！ connpass.com 発表資料はこちら。経緯4月中頃に知人の濱野 (@engineer_osca) さんから勉強会を開催するので時間があれば協力してほしいと連絡頂きました。開催は6月とのことだったので、5月20日の JJUG CCC までは動けないけど、そのあとでよければ協力するよー、登壇でもLTでもなんでもやるよー、と安請け合いしてしまいました。懲りない人ですね。資料は CCC のリプレイでいいかなーなんて思っていたのですが、開催趣旨をよくよく聞くと特定言語やフレームワークに依らない方が望ましい、枠も30分とのこと。スプリングブートの50分ものじゃだめですね。運良く(悪く？) OAuth 2 についていろいろ調べながら四苦八苦していて、﹁OAuth 2 ってむずかしい…自分ならこ

yassan0627 2017/06/13

リンク

OAuth 2.0 全フローの図解と動画 - Qiita

RFC 6749 (The OAuth 2.0 Authorization Framework) で定義されている 4 つの認可フロー、および、リフレッシュトークンを用いてアクセストークンの再発行を受けるフローの図解及び動画です。動画は YouTube へのリンクとなっています。 English version: Diagrams And Movies Of All The OAuth 2.0 Flows 追記 (2019-07-02) 認可決定エンドポイントからクライアントに認可コードやアクセストークンを渡す方法については、別記事『OAuth 2.0 の認可レスポンスとリダイレクトに関する説明』で解説していますので、ご参照ください。追記（2020-03-20）この記事の内容を含む、筆者本人による『OAuth & OIDC 入門編』解説動画を公開しました！ 1. 認可コードフロー RF

yassan0627 2017/04/29

OAuth
認可

リンク

オッス！オラ認証周りをまとめてみた - どんまいこのネタ帳

こんにちは。今日は趣向を変えて千代田区立図書館に来てみました。 www.library.chiyoda.tokyo.jp 図書館は普段あんまり行かないので、地元の図書館との違いに驚きでした。都内の図書館って広いし綺麗ですね。九段下から割と近い、置いている蔵書のジャンルが多し、席のジャンル多し、無線Wifiあり、電源あり、でかなり使いやすかったです。静かで落ち着いた雰囲気で過ごしやすい気がしますが、無音なので独り言が多い人は気をつけてください。さて、前回の記事について@okeee0315さんからこんなコメントを。認証回りは大事、ADの前に認証と認可が必要かも / ADなにそれおいしくない(泣) - どんまいこのネタ帳 https://t.co/MEFI6o5qNA— okeee (@okeee0315) 2016年5月3日ほほう。ADはまだ美味しくなかったので、教えに従い認証周り

yassan0627 2016/12/20

リンク

今更聞けないOAuth2.0

OAuth2.0まとめ speakerdeck はこちら↓ https://speakerdeck.com/satot/jin-geng-wen-kenaioauth2-dot-0#Read less

yassan0627 2016/07/11

リンク

OAuth 2.0やOpenIDの最新動向に追いつくために勉強したことまとめ。 - hsksnote

OAuthやOpenID、仕組みもよく知らずに使ってきた僕が、その最新動向に追いつくために勉強したことをまとめます。きっかけは OpenID TechNight #7 をUstで見たことで、わからないことが山盛りだったので色々と調べてみた。 OpenID TechNight #7 : ATND 各発表のスライドへのリンクがあるよ。キーワードとしては、OAuth 2.0、OpenID Connect、Cloud Identity、RESTful API、といったあたりについて。それぞれ基本的なことと、Ustで話されてたことをまとめる。 OAuth 2.0 OAuth 2.0でWebサービスの利用方法はどう変わるか︵1/3︶- ＠IT を先に読めばよかった。簡単にまとめると、OAuth 1.0の問題点は3つあって。認証と署名のプロセスが複雑 Webアプリケーション以外の利用が考慮されて

yassan0627 2011/08/08

リンク

はてなブックマーク

タグ

関連タグで絞り込む (12)

OAuthに関するyassan0627のブックマーク (10)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス