『2.5.個人認証について』
本人性の確認が必要なAPIの操作を行う場合は、アメばたシステムの個人認証を通過する必要があります。 アメばたでは、WSSE認証により、本人性の確認を行います。 WSSE認証では、URIへのリクエストの際に HTTPのリクエストヘッダ中に「X-WSSE」ヘッダを付与することで リクエスト元のアイデンティティ情報を送信します。 X-WSSEのフォーマットは以下のようになります。（※改行は含まれません。すべて一行で記載） X-WSSE: UsernameToken Username="xxxxxxxxxx", PasswordDigest="xxxxxxxxxxxxxxxxxxxxx", Nonce="xxxxxxxxxx", Created="xxxxxxxxxx"Username：アメーバIDNonce：セキュリティトークンCreated：セキュリティトークンが作成された日時。フォーマットは
WSSE認証とパスワードに関する疑問 - F.Ko-Jiの「一秒後は未来」
Atom APIの認証などに利用されるWSSE認証というものがあってちょっと調べています。そこでちょっと疑問点が。 » はてなフォトライフAtomAPIとは – はてなキーワード にWSSE認証に関する説明があって、これを読むと X-WSSE ヘッダには Username: ユーザID Nonce: トークン Created: Nonceが作成された日時 PasswordDigest: Nonce, Created, パスワードを文字列連結し、SHA1でハッシュ化し、さらにBase64エンコードした文字列 という情報を入れてあげる必要があるようです。で、疑問に思ったのは PasswordDigest のところ。 PasswordDigest は SHA1で暗号化されていて、SHA1 を解読するアルゴリズムは知らないので PasswordDigest は不可逆なものです。 そのため受け取った
WSSE認証に利用する認証用文字列を作成します。(HTTPのX-WSSEヘッダを使用した認証) - tekkの日記 C#,VB.NET
WSSE認証は、HTTPのX-WSSEヘッダを使用した認証方式です。認証文字列は、ユーザー名とSHA1ハッシュされたパスワードで構成されるためパスワードが平文で流れる基本認証よりセキュアな認証が行えます。 WSSE認証は、はてなでよく使われています。HTTPSの場合は、通信自体が暗号化されるので不要ですがHTTP上でセキュアな認証という場合に使えます。 はてなサービスにおけるWSSE認証 http://developer.hatena.ne.jp/ja/documents/auth/apis/wsse X-WSSEヘッダは以下の4つにより構成されます。 ・Username ユーザー名 ・Nonce HTTPリクエスト毎に生成したセキュリティ・トークン。40Byte程度のランダムな値を使っておけば良いと思います。 乱数を作ります。（System.Random, RNGCryptoServic
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
