EvernoteのAPIをCakePHPで使ってみた
CakePHPでEvernoteのAPIを使ってみました。 ちなみにこちらのサイトでEvernoteへの自動投稿にAPI使ってみました。 http://eventantena.com CakePHPですけど、CakePHPじゃなくても基本的には同じなので読み替えてみてください。 分かってないことも多いので分かり次第更新していくか、新しい記事を書いて行きます。 Evernote APIを使うための申請をする こちらからEvernote APIの申請を行います。 http://www.evernote.com/about/intl/jp/developer/api/#key 今回はWebアプリケーションで申請を行いました。 時間がかかるようなことが記載されている情報が多かったのですが、自分の場合はすぐにメールが帰ってきました。 「Consumer Key」「Consumer Secret」が発
聖剣つまようじ Google Plus API php サンプルを触ってみる
Google+ の API が公開されたので触ってみました。 まずはライブラリをダウンロード。 http://developers.google.com/+/downloads google-api-php-client と google-plus-php-starter (Web App) をダウンロードします。 google-plus-php-starter のルートフォルダへ に google-api-php-client のフォルダを をコピーします google-api-php-client の index.php を編集します。 と、その前に Google Plus API を使えるようにしておきます。 https://code.google.com/apis/console/?api=plus#project:270755491411:services にアクセスして、 Go
まちがった自動ログイン処理
(Last Updated On: 2018年8月20日)問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。 参考：自動ログイン以外に2要素認証も重要です。「今すぐできる、Webサイトへの2要素認証導入」こちらもどうぞ。HMACを利用した安全なAPIキーの送受信も参考にどうぞ。 間違った自動ログイン処理の問題点 まず間違った自動ログイン処理を実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。 クッキーにランダム文字列以外の値を設定している クッキーにユーザ名が保存されている クッキーにパスワードが保
TwitterのOAuth認証を使ったサービスを開発する際の注意 - Sacrificed & Exploited
「OAuth を使ってソーシャル・ネットワーキング Web サイトにアクセスする: 第 2 回: OAuth 対応のWeb 版 Twitter クライアントを作成する」のサンプルをいじくっていて気づいたんですが、TwitterのOAuth認証を使ったサービスを開発する場合、AccessTokenの管理方法に注意が必要です。 あんまり自信がないので、誤りがあればどんどん指摘してください。 以下の条件が成り立つ場合、サービス内でなりすましができてしまいます。 サービス(Consumer)がtwitterIDとAccessTokenをひもづけて保管している。 サービスがブラウザへ渡すcookieにtwitterIDをそのまま保存している ブラウザからサービスへtwitterIDを含むCookieが渡された場合、twitterIDをキーとしてサービス内に保存しているAccessTokenを検索し、
自サイトでのtwitterアカウントを使ったログイン機能実装について。…
自サイトでのtwitterアカウントを使ったログイン機能実装について。 最近、twitterのID・パスワードを使ってログインできるサイトが増えてきましたが、 同じことを自分の運営するサイトでもやりたいと思っています。 その場合、プログラム的にはどのような流れになるんでしょうか。 ユーザーにtwitterのIDとパスワードを入力してもらい、 OAuthで「許可する」をクリックしてもらって、コールバックURLに戻ってきた後の処理をお教え願えますでしょうか。 （例えばOAuthトークンなどユーザーのどの情報をDBに保管すべきか など） 一般的にはID・パスワードもDBに保存してるんでしょうか。 できればtwitterのパスワードのようなプライベートなものをDBに保存したくないんですが・・・ また、数日間はログイン情報をCookieに保持し自動ログインさせたいですが、 仮にID・パスワードをDB
PHPでOAuthを使ったサンプルコード | きらら2号
PHPで作ったゲームサイトでOAuthを利用したので、使い方やサンプルをメモしておきます。 このページ（SDN Project）を参考（というかそのまま）にしていますので、こちらも見てみてください。 OAuthも以前書いたOpenIDと同様に仕組みそのものは難しいのですが、サンプルを見ながら自分なりに変えていけば、それほど難しくなかったりします。 大まかな手順は、以下の通りです。 ①Twitterにアプリケーション登録をする ②OAuthのPHPをダウンロードする ③自分でPHPを書く ④サーバにアップ Twitterにアプリ登録 まず、Twitterに自分のアカウントでログインTwitterのOAuth申請のサイトから、自分のアプリケーション名やサイトのアドレスを登録します。 ・Application Nameは、自分のサービスの名前です。ユーザは認証する際にこのアプリケーション名を確認
PHPでTwitter APIのOAuthを使う方法まとめ
この記事以降 Twitter API の仕様が変わっており、このままでは正しく機能しない場合があると思います。近いうちに今のやり方を書くので、それまで参考程度にご覧ください。 Twitter API の OAuth でひととおりやってみた。 忘れないようにメモ。 大雑把な流れ Twitter にアプリケーションを登録する。 Consumer Key と Consumer secret を取得する。 リクエストトークンを取得する。 認証用 URL を取得する。 ユーザーから承認を受ける（bot の場合は自分でやる）。 アクセストークンを取得する。 API にアクセスする。 以下、やった作業の手順です。 事前準備 HTTP_OAuth を使えるようにする OAuth の通信部分そのものは PEAR の HTTP_OAuth を使うことにしたので これをインストールする。 一番めんどくさい部分を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Evernote APIのサンプル(PHP OAuth)をMacで動かしてみた
sdn-project.net