[B! OAuth] nekoruriのブックマーク

OAuth 2.0 が解決するAPI連携の課題 - LayerX エンジニアブログ

こんにちは！バクラク事業部の@ysakura_です。普段はバクラクビジネスカードの開発をしています。先日、Partner APIの開発を担当する事になり、その前段としてバクラクシリーズ全体で利用できる OAuth 2.0 の認可サーバーを開発しました。 OAuth 2.0 により、Partner APIのセキュリティ向上を目的としています。今回は入門記事として、 OAuth 2.0 の元となる課題感 / OAuth 2.0 での解決方法 / API Key方式との比較を画像を交えながら説明します。OAuth 2.0 は分かった様で分からない状態になる事も多いと思うので、理解の一助になれば幸いです。 ※ あくまで入門記事ですので、OAuth 2.0 の詳細なフロー図などは出てきません。前提となるシナリオ他社のシステム(SaaS等)にデータを連携するシーンを考えます。例として、バク

nekoruri 2022/11/02

リンク

セキュリティが強化された OAuth フローで Google OAuth インタラクションの安全性が向上

.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

nekoruri 2022/03/31

むかし一般的だった手法がみんな終了

リンク

雰囲気でOAuthを使っていたエンジニアがOAuthサーバ(RFC6749)を自作してみる

はじめに Auth屋さんの本やその他有識者のBlogなどを読むことで少しながらOAuthやOIDCの仕組みが理解できてきました。そんななかで以下の記事が大変勉強になりました。 ↑の記事ではRubyで実装されているのですが、これを参考というかほぼ丸コピですがgolangで実装してみたいと思います。コードは以下にあります。仕様 OAuthサーバでは認可エンドポイントとトークンエンドポイントを実装する必要があります。認可とトークンエンドポイントの2つに加えてユーザ認証を行うエンドポイントを作ります。今回は元記事と同じようにFormに入力したユーザ&パスワードを受け取り確認します。 RFC6749に関する仕様は元記事の2.注意点と同じになるはずです。「はずです」というのは恥ずかしながらまだ完全な理解に至っておらず今もRFCを読みながら答え合わせ中です。ぜひ認識違いがあればご指摘くださ

nekoruri 2022/01/05

リンク

Plack::Middleware::Auth::OAuth を作ってみた - hide-k.net#blog

最近、咳のしすぎであばらにヒビが入りました。大多数の人は心配をしてくださってありがたいのですが、ごく一部の極道達がおもしろ画像を連投して笑わせてくるおかげで全治が大分先になりそうです。こんばんは。先日、「モバイルなプラットフォームでの OAuth Signature の検証」ってエントリーを書いた際にPlack::Middlewareとかでやるべきとか書いておいて放置していたのですが、某極道が「とっとと書かないと笑わせてあばらへし折るぞ！ごるぁ！」と脅してきたのでサクッと書きました。 GitHubに置いてあります。 Plack-Middleware-Auth-OAuth 使い方は簡単。 use Plack::Builder; my $app = sub { return [200, ['Content-Type' => 'text/plain'], ['Hello World']];