JSON Web Token（JWT）のClaimについて · なるはやで いい感じの 動作確認
REST APIなどを開発すると、避けては通れないものに認証があります。 最近はOAuth2 Providerを実装することが多いのですが、発行するアクセストークンにJSON Web Token（JWT）を利用しています。 JWTは名前の通り、RFC7519によって定義されたスキーマを持つJSONです。 JSONの各キーとして、RFCで定義されている標準的なキーと値のペア（Claim）を取ることにより、標準的な取り扱いが可能になります。 本記事では、JWTのClaimについて、OAuth2 Providerでのアクセストークンを発行する立場から、備忘録的にまとめたいと思います。 なお、JWTにはJOSE Headerのような、Claimとは別の仕様も含まれていますが、本記事ではClaimのみを対象とします。 アクセストークンとしてJWTを利用することの利点 JWTは単なるJSONのため、ア
一番分かりやすい OAuth の説明 - Qiita
はじめに 過去三年間、技術者ではない方々に OAuth（オーオース）の説明を繰り返してきました※1,※2。その結果、OAuth をかなり分かりやすく説明することができるようになりました。この記事では、その説明手順をご紹介します。 ※1：Authlete 社の創業者として資金調達のため投資家巡りをしていました（TechCrunch Japan：『APIエコノミー立ち上がりのカギ、OAuth技術のAUTHLETEが500 Startups Japanらから1.4億円を調達』）。Authlete アカウント登録はこちら！ ※2：そして２回目の資金調達！→『AUTHLETE 凸版・NTTドコモベンチャーズ・MTIからプレシリーズA資金調達』(2018 年 2 月 15 日発表) 説明手順 （１）ユーザーのデータがあります。 （２）ユーザーのデータを管理するサーバーがあります。これを『リソースサーバ
OmniAuthを利用して、Twitterログイン機能を作る【初心者向け】 - Qiita
目次 ■OmniAuthとは？ ■Twitter Appsを作る ■OmniAuthの設定をする ■ログイン処理を実装 ■まとめ OmniAuthとは？ ユーザー認証機能を簡単にできるようにしてくれるgemです。 どの形式で認証するかによって、別にgemが用意されていて、その組み合わせで認証機能を作ることができます。(非常に簡単です！) 今回は,Twitterログイン機能を実装するので、 OmniAuth Twitterというgemと組み合わせて使います。 Twitter Appsを作る ログイン認証には、Twitterの【API key】と【API secret】が必要であるため、 Twitterアプリケーションを登録して、入手します。 https://apps.twitter.com/ にアクセスし、「Create new app」をクリックします。 (＊Twitterのアカウントを持
一番分かりやすい OpenID Connect の説明 - Qiita
はじめに 過去三年間、技術者ではない方々に OpenID Connect（オープンアイディー・コネクト）の説明を繰り返してきました※1。 その結果、OpenID Connect をかなり分かりやすく説明することができるようになりました。この記事では、その説明手順をご紹介します。 ※1：Authlete 社の創業者として資金調達のため投資家巡りをしていました（TechCrunch Japan：『APIエコノミー立ち上がりのカギ、OAuth技術のAUTHLETEが500 Startups Japanらから1.4億円を調達』）。 2017 年 10 月 23 日：『OpenID Connect 全フロー解説』という記事も公開したので、そちらもご参照ください。 説明手順 （１）「こんにちは！ 鈴木一朗です！」 （２）「え！？ 本当ですか？ 証明してください。」 （３）「はい！ これが私の名刺です！
OAuth 2.0 の仕組みと認証方法
OAuth 2.0 の仕組みと認証方法について説明します。OAuth 1.0 の認証フローとそれらの問題点から、OAuth 2.0 の認証フロー、認可コード、アクセストークン、リフレッシュトークンまで網羅します。
node.jsでユーザ認証＆OAuthアプリケーション認証 - Qiita
node-auth-server Authorization Server by node reffrences ref1: here ref2: here ref3: here here source code github Getting Stated install mongoDB(mac) # install brew install mongodb # mongoDB auto start ln -sfv /usr/local/opt/mongodb/*.plist ~/Library/LaunchAgents launchctl load ~/Library/LaunchAgents/homebrew.mxcl.mongodb.plist
Spring BootとScribe OAuth Libraryでソーシャルログイン機能を実装する - Qiita
Google プロジェクトが作成済み且つ、OAuth同意画面が設定済みという前提で説明を進めます。 Google Developers consoleにアクセスしAPI Managerで新しい認証情報を作成します。 図の様に作成する認証情報にOAuthクライアントIDを選択します。 アプリケーションの種類に"ウェブアプリケーション"を選択します。 "名前"、"承認済みのJavaScript生成元"、"承認済みのリダイレクトURI"を入力します。 承認済みのJavaScript生成元 : http://localhost:9000 承認済みのリダイレクトURI : http://localhost:9000/google/callback (モザイクをかけていますが)図のようにクライアントIDとクライアントシークレットが発行されます。 Facebook 開発者向けFacebookにアクセスし
SpringBootとSpring Security OAuth2で自作OAuthサーバと認証する - Qiita
はじめに 使用するもの Eclipse Gradle 認証サーバここで作成したもの install Eclipse Market Placeから Gradle IDE Pack Spring Tool Suite Project setup project作成 Eclipse - File - New - Project... Gradle - Gradle Project Project nameに任意の名前、Sample ProjectにJava Quick startを選択 不要なパッケージの削除 src/main/java 配下 src/main/resources 配下 src/test/java 配下 src/test/resources 配下 gradleより依存パッケージのインストール package version情報を外出しするため、project直下にgradle.p
Spring BootでOAuthログインとAPIへのアクセス制限を実現する - Qiita
Spring BootでOAuthログインを実現するには、Spring Security OAuthを利用するわけですが、 あまりドキュメントがなかったので備忘録を兼ねてメモっておきます。 とはいえ、大体は以下のページに書いてあるとおりですが。 この記事では、まずOAuthでのログインを実現した後、AngularJSなどのアプリケーションから利用される想定のAPIを作成し、そのAPIにユーザー権限によるアクセス制限を掛けるまでの手順を記載します。 要するに、動的画面遷移を中心に組み立てられたSPAっぽいアプリケーションで、ログインと認可を実現する方法をメモっておきます。 Spring Bootアプリケーションの作成 Spring Bootアプリケーションの作成には幾つか選択肢がありますが、ここではある程度スクラッチで作ることにします。 実際は、Webページ上から雛形プロジェクトをサクッと作
Spring Social - Connection の管理
前回の『Facebook に接続』で、Spring Social を使い Facebook との接続(Connection)を確立しました。今回は、確立した Connection をローカルユーザーアカウントと紐付けて DB で管理する部分を作ります。 ConnectionRepository と UsersConnectionRepository 前回のような直球型では、アプリケーションを起動する度に facebook との“OAuth2 ダンス”が必要になります。一度確立した Connection オブジェクトを永続化し、再利用する仕組みを用意すれば、そうした手間がなくなります。 Spring Social リファレンスの“2.3 Persisting connections”を読むと Connection 管理の中核は、永続化された各(ローカル)ユーザーの Connection オブ
Spring Security で OAuth 2.0 Provider する
はじめに ついに Windows 8 にした。 XP のサポートが終了したというのもあったのだけれども Java 8 がインストールできなかったのが致命的だった。 .Net Framework 4.5 や PHP 5.5 このあたりが使えなくなったのは耐えていたのだけれど この春、Java に見捨てられてもう我慢できなくなった。 Java 8 が使えたらきっと今も XP 使ってると思う。 で、OAuth わたしにとって OAuth といえば Facebook なのですが 以前、Facebook のアプリを作る機会があり OAuth の認証処理に結構悩まされた。 リクエストが行ったり来たり、どのタイミングでが何が送られて来るのか？また何を送るのか？ と同時に向こう側の処理はどうなっているんだ！？ 相手を知ればこちら側の処理がもっと明確に見えてくるのではと思ったりした。 そんな訳で今回は、Sp
今更聞けないOAuth2.0
OAuth2.0まとめ speakerdeck はこちら↓ https://speakerdeck.com/satot/jin-geng-wen-kenaioauth2-dot-0#
OAuth 2.0の概要とセキュリティ
OAuth 2.0の概要とセキュリティについて。 個人的に勉強した内容をまとめたものですが、これをベースに会社の勉強会も開催したり。
ルーク・テイラー「Google App EngineでSpring Securityを使う」 - M12i.
ちょーっと古い記事なのだけれど（実際今どきだったらOAuthとかだよね）、Spring Source社のブログ記事に“Spring Security in Google App Engine”というのがあって、気になってはいたけれどブックマークでとっておいてそのままになっていた。 今回はその記事を訳出してみた。Google社やSpring Source社のドキュメントは、他のプロジェクトとくらべて、使用する単語や時制、構文に気をつけていて、非常に読みやすい。それでもまぁ訳しておいた方がのちのち参照しやすいのもたしか。その程度の意図で。 原典は、“Spring Security in Google App Engine”（SpringSource Blog）。ルーク・テイラー氏の投稿です。 ＊ ＊ ＊ Google App EngineでSpring Securityを使う Spring S
Getting Started | Spring Boot and OAuth2
This guide shows you how to build a sample app doing various things with "social login" using OAuth 2.0 and Spring Boot. It starts with a simple, single-provider single-sign on, and works up to a client with a choice of authentication providers: GitHub or Google. The samples are all single-page apps using Spring Boot and Spring Security on the back end. They also all use plain jQuery on the front
Google OAuth 2.0 を使い、Web アプリケーションに認証機能を追加する - #tech
=== 追記 2017年6月9日 === この記事は Google OAuth を利用し、 自分のウェブアプリケーションに「OAuth 認証」させようという記事です。 OAuth 2.0 は本来、認証（Authentication）ではなく認可（Authorization）を行うための枠組みです。 そのあたりの知識が曖昧な時期に「OAuth 認証」のための記事を書いたため、 いま見ると古びていて、認識が間違えているところもあるかと思います。 OAuth 2.0 のきちんとした知識については、@TakahikoKawasaki 先生の記事を参考にしてください。 OAuth 2.0 全フローの図解と動画 OAuth 2.0 + OpenID Connect のフルスクラッチ実装者が知見を語る 【第二弾】OAuth 2.0 + OpenID Connect のフルスクラッチ実装者が知見を語る =
PHPでGoogleのOAuthを試してみる - yk5656 diary (旧)
CentOSにPHPのとりあえずの開発環境を作成してみる の続き PHPでGoogleのOAuthを試してみる。 【参考】 Google OAuth + PHP でログイン処理の実装 http://temog.info/archives/programming/google-oauth-php.html OAuth2.0でGoogleに接続するphpエージェントを作る(2) | ペンクおじさんのエンジニアブログ - Penq Inc. http://penq.co.jp/blog/engineer/oauth2-0/2978 ※VirtualBoxのマシンのIPアドレスは「192.168.56.101」になってます。 VirtualBoxの設定 VirtualBoxの設定でポートフォワーディングを設定し、 http://localhost:8080/ → http://192.168.56
Configuring Google as OAuth2 authorization provider in Spring Boot
Configuring Google as OAuth2 authorization provider in Spring Boot Recently we have decided to give modern look and feel of our product wish.dreamix – a collective fundraising HR tool allowing employees in a company to improve the surrounding work environment. We know UI and UX of a web platform is a must have feature and led by the desire of RAD (Rapid Application Development) we […] Recently we
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OAuth 2.0 Message Authentication Code (MAC) Tokens
WriDer's Blog