OAuth 2.0やOpenIDの最新動向に追いつくために勉強したことまとめ。 - hsksnote
OAuthやOpenID、仕組みもよく知らずに使ってきた僕が、その最新動向に追いつくために勉強したことをまとめます。 きっかけは OpenID TechNight #7 をUstで見たことで、わからないことが山盛りだったので色々と調べてみた。 OpenID TechNight #7 : ATND 各発表のスライドへのリンクがあるよ。 キーワードとしては、OAuth 2.0、OpenID Connect、Cloud Identity、RESTful API、といったあたりについて。それぞれ基本的なことと、Ustで話されてたことをまとめる。 OAuth 2.0 OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT を先に読めばよかった。 簡単にまとめると、OAuth 1.0の問題点は3つあって。 認証と署名のプロセスが複雑 Webアプリケーション以外の利用が考慮されて
非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 Youtube版 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をして
xAuthの申請方法をまとめました
twitterと外部アプリを連携させるにはOAuthを利用します。 しかし、OAuthで認証するには、ブラウザ上でtwitterへアクセス許可の認証が必要となります。 そこで、直接アプリケーションから認証することができるXAuthの導入を紹介します。 まず、アプリケーションの登録申請が必要となります。 Twitter Application : http://twitter.com/apps ここからアプリの申請を行ないましょう。登録が完了すると、OAuthを利用することができます。 さらにXAuthを利用したい場合は、Twitterサポートと連絡をとる必要があります。 連絡は api@twitter.com から行ないます。 Hi. my name is Hiroaki. My twitter id is kodam_dev. Please permit the access to xA
TwitterのXAuth認証の審査を通すのに注意すること。 « モノづくりブログ
2010年8月末をもってTwitterのBASIC認証が廃止されるとのことで、モバイルサイトで今までBASIC認証を使っていたサイトはXAuth認証へ切り替えなど認証方法の変更を検討する必要が出てきます。 当社のサービスでもBASIC認証を利用していた携帯電話向けサービスについて申請を出していました。 TwitterのXAuth認証は「api@twitter.com」へTwitterアカウントと実際にXAuthを利用するアプリやモバイルサイトの情報を書いてメールで申請するのですが、英語のやり取りということもあり、なかなかに苦戦しました。 簡単に申請を通されている方も多数いらっしゃるので、一概に難しいとは言えませんが、個人的な失敗談として自分のひっかかったポイントについて書いてみます。 ■注意したい4つのポイント 私は認証を通すまで、4回くらいメールのやり取りをしました。 おそらくこれは私
JavaでTwitterをOAuth認証して使えるTwitter4Jとは
JavaでTwitterをOAuth認証して使えるTwitter4Jとは：クラウドとフレームワークで超簡単ケータイ開発（2）（1/3 ページ） 数年前に比べケータイ向けサービス構築を支援するフレームワークやノウハウがたまってきて、そして無料または、格安でサービスを公開できる仕組み（クラウドやVPSなど）も普及している今こそ、ケータイ向けサービス開発を始めるチャンスではないでしょうか 携帯端末は、何気なく“つぶやく”のに最適！ 前回の「Google App EngineとSlim3とMobyletで始める携帯Web入門」では、Javaのケータイ向けサービス開発を簡単にするクラウド環境とフレームワークなどを紹介し、開発環境を構築して動かしてみました。数年前に比べ、今ケータイ向けサービス構築が容易になっていることが確認できたかと思います。 携帯端末は、いつでもどこでも触れるため、つぶやくためのデ
twitter 携帯用ブラウザ Oauth認証 | ぱばねの「山登り」と「PG練習帳」
twitterの携帯用ブラウザをoauthに変更し、大幅に機能ＵＰしました。 Oauth認証なので、ＩＤやパスワード登録は必要ありません。 また自分の非力な携帯でも使えるので、大体の携帯は使えるのでは？ http://toridge.sakura.ne.jp/twitter/index.php Oauth認証のライブラリとしては、こちらを利用しました。 (twitterの本家で、sampleとして紹介しているサイトです) http://github.com/abraham/twitteroauth このOauth認証ライブラリの注意点は、 （１）Downloadsからダウンロードしたソースは、twitteroauth.phpが 古くて動かないので、ソースの方をコピーして下さい。(2009/01/14現在) （２）コンフィグに入れるcallbackの値とtwitterで、アプリ
OAuth認証使ってPHPでツイッターbotを作成する方法 - ウォルディズ
OpenLaszlo・CMS・ブログ・Wiki・ホームページ・ネットワーク・サーバ・開発・構築・サポート・コンサル FROM 京都
twitter縺ｫ繝｡繝ｼ繝ｫ縺ｧ謚慕ｨｿ縺吶ｋ菴輔° OAuth蟇ｾ蠢懃沿 - 繧�縺吶∩縺溘＞(2010-05-05)
§ [tool] twitter縺ｫ繝｡繝ｼ繝ｫ縺ｧ謚慕ｨｿ縺吶ｋ菴輔° OAuth蟇ｾ蠢懃沿 縲�邏�1蟷ｴ縺ｶ繧翫�ｮ譖ｴ譁ｰ縲よ律險倡噪縺ｪ繧ゅ�ｮ縺ｯtwitter縺ｫ縺ｯ縺榊�ｺ縺吶□縺代↓縺ｪ縺｣縺ｦ繧九�ｮ縺ｧ縲ゅ→縺�縺�縺薙→縺ｧ縲∽ｼ代∩縺ｮ髢薙↓twitter縺ｫ繝｡繝ｼ繝ｫ縺ｧ謚慕ｨｿ縺吶ｋ菴輔°繧丹Auth蟇ｾ蠢懊↓縺励※縺ｿ縺溘�ゆｸｻ縺ｪ螟画峩轤ｹ縺ｯ�ｼ�OAuth蟇ｾ蠢�Net::Twitter繝｢繧ｸ繝･繝ｼ繝ｫ縺九ｉNet::Twitter::Lite縺ｫ螟画峩遏ｭ邵ｮURL繧稚inyurl縺九ｉbit.ly縺ｫ縺励◆ #!/usr/local/bin/perl # Twitter Email gateway with Uploading Images to Flickr # tmgfl.pl by yasumitai # ver 2010.5.5 u
MobsterWorldのTwitter上での宣伝に見るOAuthの課題 - Nothing ventured, nothing gained.
昨夜から今朝にかけて、TwitterでMobsterWorldというゲームの招待がDMで送られてきた。あまり普段DMでやりとりをするような人からではなかったので、ほうっておいたのだが、招待に応じると、自分のTwitterアカウントを使って、DMを送るようなものだったらしい。詳しくは以下のITmediaの記事を参照。 TwitterでスパムDMが出回っている。DMに書かれたURLのページでボタンをクリックすると、同じDMをフォロワーに送り付けるという仕組み。 ITmedia: TwitterでスパムDM出回るフォロワーに自動でDM送りつけ これは、OAuthを利用して、正規の手続きを経て、Twitterのアカウントを利用しているものだ。詳しくは、以下のまちゅダイアリーを参照。 これはウイルスや脆弱性じゃなくて、OAuthという仕組みを見事に悪用している。 OAuth詐欺とでも言えばいいのか。
tweeter.jp - このウェブサイトは販売用です！ - tweeter リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
OpenID & OAuth 仕様書を日本語に翻訳しました - 京の路
昨年末にOpenIDファウンデーション・ジャパン参加企業の有志数名で翻訳・教育 Working Groupというのを立ち上げて、現在は主にドキュメントの翻訳を行っています。 現在4本のドキュメントの日本語版を翻訳・教育 Working Group のサイトで公開しています。（この記事の末尾にリンクあり） 翻訳後のドキュメント以外に、githubレポジトリも公開しています。forkもpull requestも大歓迎！原文との比較がしやすいように、各翻訳版のXMLファイルにはコメントアウトの形で原文も残されています。 翻訳版ドキュメントへのコメント・質問は翻訳・教育 Working Group のサイトのコメント欄にどうぞ。 OpenID Authentication 2.0 OpenID Attribute Exchange 1.0 OpenID Simple Registration Ex
The OAuth 1.0 Protocol
The OAuth 1.0 Protocol draft-hammer-oauth-10 Abstract OAuth は、リソースオーナー (別のクライアントやエンドユーザー) に代わって、サーバーリソースにアクセスするための方法を、クライアントに提供するものである。また、リダイレクトを利用することで、エンドユーザーはクライアントにユーザ名やパスワードを共有することなく、サーバーリソースへの第三者アクセスを認可することができる。 Status of this Memo This Internet-Draft is submitted in full conformance with the provisions of BCP 78 and BCP 79. Internet-Drafts are working documents of the Internet Engineering T
twitterでOAuthを使う方法（その１：認証まで） - てっく☆ゆきろぐ
FreeBSD、MacOSX、Webアプリ系、RDBMS(PostgreSQL)などの話題が中心になるかと思います。 OAuthって結構難しいと思われてるようですが、難しいというよりは、『ややこしい』です（苦笑） そんなわけで。 手順毎に順番に説明をしようと思います。 ※2009/09/23 説明の図（手書きでごめんなさい）追加しました。 ●語句の説明 ・サービスプロバイダ(service provider)・・・サービスを提供しているところ。この場合、twitter。 ・ユーザ(user)・・・サービスプロバイダに登録していて、そのサービスを利用している人。 ・コンシューマ(consumer)・・・サービスを提供しているところに、ユーザにかわって、そのサービスに対してアクセスする第三者。サードパーティ、とでも言うべきでしょうか。要は、この記事を見て「何か作ってみたい」という、あなたです。
iPhoneとTwitter OAuth認証の流れについて - いとーけーのページ
twitterヘの認証方式は2つありまして、1つはお馴染みBasic認証。もう1つがOAuthです。で、なにやら、今後はOAuthしか受け付けなくなるとかいう話があって、ちょっと盛り上がっているtwitterクライアント界隈。 OAuthの細かい話はさておき、twitterのOAuth認証（access_token取得）の手順には2通りがあります。（太字はiPhone上での主な挙動） サーバ型 アプリごとの key から request_token 取得 request_token を用いて twitter のサイトを表示 → MobileSafari起動 ユーザにログインしてもらう 設定していた callback URL が呼び出される → サーバ側で元アプリの URL scheme にリダイレクトし、元アプリを起動 callback に渡された oauth_token から acces
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://mgng.getcloudigniter.com/230
http://www.lostlinksearch.net/blog/2011/01/%E6%84%8F%E5%A4%96%E3%81%AB%E7%B0%A1%E5%8D%98%E3%81%AAtwitter%E3%81%AExauth%E8%AA%8D%E8%A8%BC%E3%81%AE%E7%94%B3%E8%AB%8B%E6%96%B9%E6%B3%95/
Blogger
bayashi.jp
はてなブログ | 無料ブログを作成しよう
sdn-project.net