37signalsがOpenIDを捨てた - karasuyamatenguの日記
5月1日からOpenIDのサービスを停止する声明: http://productblog.37signals.com/products/2011/01/well-be-retiring-our-support-of-openid-on-may-1.html 企業の規模をはるかに凌ぐ影響力を持つ37signalsがOpenID破棄したというのは重い。それを裏付けるようにハッカーニュースでトップに上った。 37signalsがOpenIDを破棄するに至った経過 複数のウェブサイトへのログインが簡潔化されるという期待で2007年に早期サポートを決行 殆どのユーザにとって何も簡単にならなかった 逆にユーザにとって使い辛くなった 不安定なOpenIDプロバイダのためにサイトにログインできない事態が発生 サービス開始以来、多大なサポートコストを負う 独自の「37signals ID」 (http://
TechCrunch Japanese アーカイブ » マイクロソフトがOpenIDを「デファクト」と認め、Windows Liveでサポート
Hours after rumors started circling in China about a possible stepdown of Alibaba’s chairman and CEO Daniel Zhang, the ecommerce behemoth confirmed midday on Tuesday that the executive will hand Vimeo, the video hosting and sharing platform, is embracing AI in a major way. This week, Vimeo announced a suite of AI-powered tools designed to help users create scripts, record footage using a buil
第4回 Railsで作るOpenID対応アプリケーション実践（前編） | gihyo.jp
はじめに 今回はいよいよ、アプリケーションを作りながら、OpenIDの実践的な使い方を解説します。サンプルとして作成するアプリケーションは、ミニブログと呼ばれるつぶやきブログです。いわゆるTwitterクローンです。利用者はミニブログにログインして、一言つぶやきます。ブログの一種ですので、当然ユーザ認証が必要になります。普通はパスワードを用いた認証が一般的ですが、今回はOpenIDを用いてユーザを認証するようにアプリケーションを作成していきます。 さて、認証と簡単に言いましたが、認証に必要となる機能をもう少し具体的に列挙してみましょう。 ユーザ登録 サービスを利用するために必要な情報（IDやメールアドレスなど）を利用者に入力してもらい、データベースへ登録する。 ログイン（認証） 利用者が入力した認証情報（パスワードなど）を元に利用者を認証し、ログインの可否を判定する。ログインに成功した利用
OpenIDのライブラリにはCSRFに脆弱な物が多い
(Last Updated On: 2018年8月8日)GNUCitizenによると CSRF – It comes very handy. It seams that no matter how much you talk about it, very few pay attention on the problem. And it is not a problem that you can afford to have. And among the XSS issues, which most OpenID libraries have, CSRF (Cross-site Request Forgery) seams to be the most pervasive form of attack. http://www.gnucitizen.org/blog/hijacking-ope
TechCrunch Japanese アーカイブ » ヤフーがOpenID対応を発表、本プロジェクトの大勝利
Apple CEO Tim Cook pushed back a bit at the notion that the company was behind in AI on yesterday’s Q4 earnings call with investors, as he highlighted technology developments that Apple had made Michael Koch Contributor Share on X Michael Koch is the co-founder and CEO of HubKonnect, an AI-enabled local store marketing platform. When you take venture capital money, investors will shape everyt
OpenID や OAuth の役割と、既存のシングル・サインオンとの違い：Goodpic
This shop will be powered by Are you the store owner? Log in here
Re:本当は怖いOpenIDによる認証 - 日向夏特殊応援部隊
このエントリはmitani1207の日記の返信です。 OpenIDによる認証を受け入れるということは、自分のサイトのIDとパスワードの管理を外部サイトに委託することになる。 外部サイトがパスワードをどう管理しているかはわからない。もしかしたら、生でDBに保存してあって、管理者がSELECT * FROM USER_TABLEとかで簡単にとれちゃったりするかもしれない。これは課金情報やプライベートなデータを扱っているサイトにとっては心配だ。 この前提は同感ですね。 OP(IdP)がどのような管理を行っているかなんて、利用者あるいはRP(Consumer)からは判断のしようが無いですからね。 でこの辺りの話は手前味噌ですが、@ITでのOpenIDの連載で書かせて頂きました。 OpenIDをとりまくセキュリティ上の脅威とその対策 (3/3)：OpenIDの仕様と技術（4） - ＠IT にある、「
ウェブの2008年、最大の期待株はオープンソースムーブメントだ
先ごろの投稿で、われわれはBest BigCo of 2007（2007年最良の大企業）にFacebookを、Best LittleCo of 2007（2007年最良の中小企業）にはTwitterを選んだ。この記事では、Most Promising for Web in 2008（2008年のウェブで最も期待できるもの）を発表する。 もともとは、2008年の最有望ウェブ企業を選ぶ計画だった。しかし最後には、ReadWriteWebチームは去年のTime誌の「パーソンオブザイヤー」に「あなた」を選んだ例にならうことを決めた。 この例と同様、オープンソース運動に優るウェブ企業があるとは思わない。オープンソース運動は、すべてのウェブ企業をつなぐという巨大な衝撃を与えようとする、緩やかに組織されたグループだ。 2007年にウェブ上で大きくなったオープンソース運動の例は多い。 - ウェブブラウザに
ここギコ！: Mixi内部でのOpenID利用法を応用すれば独自IDシステム構築のASPサービスができる
Posted by nene2001 at 16:52 / Tag(Edit): openid identification asp / 2 Comments: Post / View / 0 TrackBack / Google Maps ちょっと前に、Mixiが内部で異ドメイン間の認証情報持ち回りにOpenIDを使っている という記事がありましたが。 それって、ConsumerとIdPを同じ主体が管理している必要は全然ないので、独自IDサービスが欲しいけど処々の事情で内部ではIDサービスを用意できないというような企業に対し、ID機能をASPするようなサービスに応用できるよね、と思った。 図で説明すると、一般のOpenIDの認証シーケンスは以下のような感じ。 （注：すみません、以下の図、CNETだったかITmediaだったかのOpenID記事中の図をベースに作っています
Python で OpenID の認証サーバーを動かしてみました : DSAS開発者の部屋
あるサイトで OpenID の使用を検討していて、備忘録をかねてブログにまとめててみようと思い記事にしてみました。 OpenID の基本的な用語説明と、OpenID 2.0 で新たに取り入れられた仕様についてまとめてみました。また、Python OpenID Library で用意されているサンプルのサーバーを動作させる方法について紹介してみたいと思います。 OpenIDに対応したサイトでユーザー登録したユーザーには、OpenID用のID(identifier:識別子)が割り当てられます。 ユーザー登録やパスワード管理などの機能を持たないサイトでは、ユーザーにこのOpenID用のIDを入力してもらい、 OpenIDの仕組みを使って安全にIDの認証と使用の認可の確認を行うことができます。 ユーザーは、認証サーバ側で認証機能を持たないサイトで、自分のアカウントが使用されることを許可する必要があ
OpenIDをとりまくセキュリティ上の脅威とその対策 － ＠IT
前回はConsumerサイトを実際に作る際のプログラミングに関してお話ししましたが、今回はOpenIDに関するセキュリティについて考えてみます。 今回取り上げるトピックとしては、 などを段階的に説明していきます。IdPの構築方法を知る前にOpenIDプロトコルのセキュリティに関して熟知しておきましょう。 OpenIDプロトコルにおける通信経路のセキュリティ ここまで詳細に解説してきませんでしたがOpenID認証プロトコルのフェイズにおいて、どのようにセキュリティ上の安全性を担保しているかを解説しましょう。 まずはassociateモードを正常に実行するSmartモードの場合です。 ConsumerはユーザーからのClaimed Identifierを受け取ると、associateのキャッシュが存在しない場合は新規にIdPに対してassociateモードのリクエストを行います。第3回で「as
もうみんなOpenIDに。 - 青空を探す、旅の記録。
はてなもようやくOpenID providerになったということで、試してみたんだけどこれはいい。 （そういう仕組みなんだから当たり前だけど）OpenIDで認証制御をするように実装さえすれば後は触らずとも、複数の認証サービスに対応できる。新たにOpenID providerが現れても何もしなくていい。すぐにそれを使って認証が通る。 認証APIに併せていちいちgemを入れたりしなくていいし、ログインリンクもすっきり。MNはTypeKeyとはてな認証の併用、月燈火ははてな認証とlivedoor Authの併用だから、サイドバーには二つのログインリンクが出てる。これがOpenIDならばURLを入れるフォーム一つあればいい。 実装も簡単。おもむろに、 $ sudo gem install ruby-openid $ sudo gem install openid_login_generator $
はてなのIDでOpenID対応サービスにログインできるようになりました - はてなダイアリー日記
本日はてなのIDで、LiveJournalなどのOpenID対応サービスにログインできるようになりました。 OpenIDとは様々なサービスで共通して使用できるURL形式のID（アカウント）で認証が可能な仕組みで、はてなのアカウントでもこのOpenIDに対応したURLを使ってログインできます。認証用のURLは以下の通りで「ユーザー設定」より「外部からの認証」を選択するといつでも確認できます。 http://www.hatena.ne.jp/ユーザー名/LiveJournalやMovable TypeなどのOpenIDでのログインに対応したサービスで、OpenIDでのログインを選択すると認証用URLを聞かれますので、上記URLを入力してください。はてなにログインしていない場合は1度はてなのログイン画面が表示されるのでログインすると、そのサイトでのログインを許可するか選択する画面が表示され「許可
週刊はてな バックナンバー
?--------?-------?-------?-------?-------?-------?-------?--------? はてなメールマガジン 『週刊はてな』 http://www.hatena.ne.jp/ 発行日：2017年5月18日号 発行者：株式会社はてな バックナンバー http://magazine.hatenastaff.com/ ?--------?-------?-------?-------?-------?-------?-------?--------? こんにちは、はてなです。 今週も、はてなの最新情報をお届けします。 ☆━…‥★ はてな最新情報 ★‥…━☆ [Mackerel]ユーザー権限が新しくなりました・いくつかのOSサポート終了のお知らせ ほか https://mackerel.io/ja/blog/entry/weekly/20170512
はてなとHatenaInc.、はてなスターをOpenID対応に
はてなと子会社のHatenaInc.は11月2日、同社が運営するウェブサイト「はてな」をOpenIDに対応させた。これにより他社サービスのアカウントでもはてなの「はてなスター」が利用できるようになった。 OpenIDは、共通のIDで異なるウェブサービスを利用できる認証システムで、世界中で約1億2000万アカウントが発行されていると言われている。ネットサービスに新規ユーザーを呼び込む際に、ユーザー登録の手順を軽減できることから、特にスタートアップ段階のサービスに大きなメリットがあるとされる。 今回OpenIDに対応した「はてなスター」は、既存のブログにワンクリックで☆が付けられるサービス。コメントやトラックバックよりも気軽なコミュニケーションツールとして利用されている。 すでにはてな以外のウェブサイトのブログやニュース記事に☆を付けることも可能となっているが、これまでははてなのアカウントを保
OpenIDでテキストを共有できるWebサービス LIMILIC つくりました : blog.nomadscafe.jp
OpenIDでテキストを共有できるWebサービス LIMILIC つくりました URLがIDっていうのはキャッチーじゃないのでOpenIDは使えないと言い続けていましたが、ここ最近の盛り上がりについカッとなってサービスをつくりました LIMILIC - OpenIDでテキストを共有できるWebサービス OpenIDをつかってLIMILICにログインすると、はてな記法を用いてWikiライクなページを作成できます。そのページに対して閲覧と編集それぞれにアクセス制御をかけるできます。 閲覧はすべてのユーザに、編集は一部の方にというようにアクセス制御することでお知らせページを作ったりと、writeboard風に使えます。メールアドレスや共有のパスワードなどよりもずっと安全じゃないかと思います。 あと、おまけ的にanonymous機能も付いていますので、匿名日記も書けます OpenIDって何？って方
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch Japanese アーカイブ » VidoopはOpenIDをビジュアル化して、さらに収益化
http://www.machu.jp/posts/20071124/p01/
502 Bad Gateway