node.jsでOAuth2.0プロバイダを実装するライブラリ
これまでにPassportでFacebook認証をやったことはありますが、OAuth2.0のプロバイダを提供するためにどんなライブラリがあるのか、というのが今回の話です。 OAuth2.0のクライアントライブラリは多くありますが、プロバイダライブラリはどうでしょうか。思ったよりは多かったです。条件は、express/connectのmiddlewareとして使えることです。 現時点でのStar数順に並べます。 https://github.com/jaredhanson/oauth2orize --- 570 https://github.com/ammmir/node-oauth2-provider --- 402 https://github.com/AF83/oauth2_server_node --- 103 https://github.com/thomseddon/node-o
The OAuth 2.0 Protocol
The OAuth 2.0 Protocol draft-ietf-oauth-v2-10 Abstract これはOAuth 2.0プロトコルの仕様書である. Status of this Memo This Internet-Draft is submitted in full conformance with the provisions of BCP 78 and BCP 79. Internet-Drafts are working documents of the Internet Engineering Task Force (IETF). Note that other groups may also distribute working documents as Internet-Drafts. The list of current Internet-Drafts is
mixiアプリにおけるRestful API for PCのJavaサンプルコード - nakawai’s diary
mixi Developer Center (ミクシィ デベロッパーセンター) » 2-legged OAuthによるAPIアクセス mixi developer Centerにはphp, python, perlのサンプルコードが記載されているが、Javaのサンプルコードがない。 そこでJavaでRestful API for PCによって、アカウント情報を取得する方法を調べた。 OAuthライブラリ 2-legged OAuthによる通信には、ApacheJMeter_oauth-v2.jarを使用。 oauth - Project Hosting on Google Codeの右のほうにある。 依存ライブラリ oauth-httpclient4 Source path: svn/ code/ maven/ net/ oauth/ core/ oauth-httpclient4/ 20
APIアクセス権を委譲するプロトコル、OAuthを知る ― ＠IT
クロスドメインでのデジタルアイデンティティを守る APIアクセス権を委譲するプロトコル、 OAuthを知る 作島 立樹 NRIパシフィック 2008/1/21 マッシュアップと呼ばれる仕組みで、既存のWebサービスが次々とつながり、新たなサービスが登場している。しかし、メールアドレスなど重要な個人情報が意図せずに「つながれてしまう」可能性もある。そこで登場したのがアクセス権の「委譲」を目的としたプロトコル、OAuthである。本記事ではOAuthの仕組みとともに、なぜそれが登場したのかという背景にも触れる（編集部） マッシュアップの犠牲になるユーザーのアイデンティティ GETなどのHTTPメソッドをもちいてURLへリクエストする、いわゆる「RESTful」【注1】なWeb APIを使ったアプリケーション同士の交流は、いままさに隆盛を極めている。「マッシュアップ」と呼ばれているこのサービス形態
twitter の OAuth で思ったより豪快に認可してしまっている件 - 知らないけどきっとそう。
忘れたころに追記 API で _twitter_sess は発行されているようですが、web の UI にアクセスはできなくなったみたいです（つまり豪快さは解消されてます） OAuth コンシューマが twitter API にアクセスすると、ブラウザでログインしたときと同様のセッションクッキーが発行されている模様です GET https://twitter.com/account/verify_credentials.xml Authorization: OAuth realm="", oauth_consumer_key="***", oauth_nonce="***", oauth_signature="***", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1253358338", oauth_token="***",
これでカンペキ？mixiアプリで署名付きリクエストをする場合分け ( ラボブログ )
スパイスラボ神部です。 mixi アプリで外部サーバにリクエストを送る際、よっぽどのことがなければ署名付きで送っておくのが安全です。ただ、いざ実装するとなるといくつかパターンがあるのでここで場合分けしておきます。 といっても、自分が使いうるパターン（opensocial-jquery, CakePHP, ナチュラルな OpenSocial JavaScript API の組み合わせ）のみですが・・・ 0.8 な OpenSocial JavaScript API を使う場合 このあたりは mixi のドキュメントにあります。 -mixi Developer Center (ミクシィ デベロッパーセンター) » 外部サーバを呼び出してみよう -mixi Developer Center (ミクシィ デベロッパーセンター) » 署名付きリクエストの検証 文章中にもありますように、オープンソ
これでカンペキ？mixiアプリで署名付きリクエストをする場合分け ( ラボブログ )
スパイスラボ神部です。 mixi アプリで外部サーバにリクエストを送る際、よっぽどのことがなければ署名付きで送っておくのが安全です。ただ、いざ実装するとなるといくつかパターンがあるのでここで場合分けしておきます。 といっても、自分が使いうるパターン（opensocial-jquery, CakePHP, ナチュラルな OpenSocial JavaScript API の組み合わせ）のみですが・・・ 0.8 な OpenSocial JavaScript API を使う場合 このあたりは mixi のドキュメントにあります。 -mixi Developer Center (ミクシィ デベロッパーセンター) » 外部サーバを呼び出してみよう -mixi Developer Center (ミクシィ デベロッパーセンター) » 署名付きリクエストの検証 文章中にもありますように、オープンソ
Net::OAuth
NAME Net::OAuth - OAuth 1.0 for Perl SYNOPSIS # Web Server Example (Dancer) # This example is simplified for illustrative purposes, see the complete code in /demo # Note that client_id is the Consumer Key and client_secret is the Consumer Secret use Dancer; use Net::OAuth::Client; sub client { Net::OAuth::Client->new( config->{client_id}, config->{client_secret}, site => 'https://www.google.com/',
mixi Developer Center (ミクシィ デベロッパーセンター) » 署名付きリクエストの検証
この記事では、署名付きリクエストをどのように検証するかを説明します。もしあなたが署名付きリクエストとは何かわからない場合や、なぜこれを使わなければならないのかわからない場合は、署名付きリクエストの紹介ページをチェックしてください。 ※ このページの内容は、「Validating Signed Requests」の翻訳に一部修正を加えたものです。 暗号化キーを入手する 署名付きリクエストは、現在3つのパラメータを含みます。 oauth_consumer_key xoauth_signature_publickey oauth_signature_method oauth_consumer_keyパラメータは、リクエストが送信されたコンテナを示します。oauth_signature_methodパラメータは、リクエストを署名するために使われたメソッドを示します。RSA-SHA1で署名されたリク
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
oauth-signpost - Google Code
bayashi.jp
Google Code Archive - Long-term storage for Google Code Project Hosting.
Google Code Archive - Long-term storage for Google Code Project Hosting.
WebAPI のアクセス制御に使える OAuth という仕様 - まちゅダイアリー (2007-09-25)