[Python][Django] はてな認証エミュレータhatena_auth_emulator 0.1公開 - SumiTomohiko's blog
問題点 「はてな認証API」により、ウェブアプリケーション開発者はアカウントの管理機能やログイン機能を、はてなに任せることができるようになります。しかし、これを用いたシステムを開発する際には、以下のような問題点が出てきます。 はてなにアクセスできる環境にないとテストできない。 テストを自動化している場合、テストケースにはてなのユーザ名とパスワードを記入しなければならない。 以上のような問題を解決するため、はてな認証APIをエミュレートするはてな認証エミュレータを作成しました。 ダウンロード はてな認証エミュレータは、以下のURLからダウンロードできます。 http://nekomimists.ddo.jp/~tom/repository/hatena_auth_emulator-0.1dev-r33.tar.gz 使い方 hatena_auth_emulator/hatena_auth_e
![[Python][Django] はてな認証エミュレータhatena_auth_emulator 0.1公開 - SumiTomohiko's blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/5312c758f50d7a4fed131aa23c0a0c5505f3944c/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F11696248318756227478%2F11696248318756227880%2F1375071609)
restful_authentication - It is high, the stripe [yu] description(2007-12-22) - restful_authentication
_ [Rails]restful_authentication以前railsを使ってアプリを作った時にはLoginEngineを使って認証を行っていたのですが、ここ最近(なのかどうかもよくわからない)だったらacts_as_authenticated？と思いインストールしてみたものの、インストール完了後のメッセージに、 acts_as_authenticated generator ==== DEPRECATED: Use restful_authentication instead. Or, ask me for commit rights if you wish to maintain this plugin. と記述されており、acts_as_authenticatedをremoveしてrestful_authenticationをインストールしました。 ruby script/pl
koress.jp: OpenIDの襲来に備えよ！
追記: OpenID対応サービスまとめを作りました。 たぶん、2008年のインターネット（Webサービス)業界はOpenIDによるWebサービスのID体系の統一の荒波に揉まれることになると思う。日本のサービスプロバイダは、OpenIDの襲来に備えるべき。 海の向こうではすでにDigg, Wikipedia, Yahoo, Microsoftなどが導入や支持を発表しているほか、多くの小さなネットサービスはOpenIDに頼ったアーリーアダプタの取り込みに積極的になってる。日本国内ではどうかと言えば、niftyのaboutmeなどを除いて大手のWebサービスは未だ様子を見ている状態。リサーチレベルでは重要性が把握されつつある一方、経営レベルでは「なにそれ」的な状態が多そう。いかん、いかんよ。 2008年、YahooかAmazonかGoogleかわからないけれど、ほぼ間違いなくどこかの日本の大手の
たけまる / OAuth - リソースへのアクセスを代行するプロトコル
_ OAuth - リソースへのアクセスを代行するプロトコル [oauth][openid] [2007-09-23-1] で AtomPub の認証について書いたからというわけではな いのですが，OAuth というプロトコルの仕様を斜め読みしたのでメモして おきます．間違いがあったら教えていただけると嬉しいです m(_ _)m (追記) OAuth の「背景」みたいのについては，miyagawa さんからもらっ たコメントと，まちゅさんのエントリが参考になります． - miyagawa さん oAuthはFlickr,GoogleAuthSub,Y!BBAuth,AOL openAuth,TypeKeyなんかの 統合プロトコルという位置づけ。例では401->WWW-Authenitcateが handshake になってるけど実際はもっと他の方法で運用されるんじゃない かなぁ - まちゅ
はてな認証APIのコード「Echoback Test」Java版 - 矢野勉のはてな日記
はてな認証APIのコード「Echoback Test」Java版 Java 背中を押されたので、ローカルでできるテストだけ実施して公開します。でもちゃんとはてなからエラーを表すJSONコードが返ってきていたので、ちゃんと動くと思うのだけど。 Java版だけじゃなく、PythonとかRubyとかGroovyとか、いろんなバージョンでいろんな人が書いてみたらおもしろいかな、と思います。 パッケージ名は適当につけました。import文は行数を短くするために*を多用。さらに個人的な快適さからstatic importも使いました。 追記：なぜか分かりませんがバックスラッシュが文字化けして？になっています。バックスラッシュnが「？ｎ」と表示されてるので注意。 package hatena.auth; import java.io.IOException; import java.security.*
リッチクライアントとロールベースセキュリティ - Kazzz's diary
何度となく書いているが、拙作のフレームワークはWindowsFormsベースのリッチクライアント(スマートクライアント)が主なターゲットである。このフレームワークにセキュリティの機能、具体的には認証の機能を組み込むことを予定しているのだが、不勉強な私は当初.NETにはコードベースセキュリティがメインで、Java等でお馴染のプリンシパル(ユーザやパスワード等の主体)を使用した、ロールベースの認証/承認フレームワークは無いのだと思っていた。 そんなわけは無く、調べてみると当然.NET Frameworkにもロールベースセキュリティのメカニズムは提供されており、その方法は大きく分けて３種類ある。 強制セキュリティチェック コードセキュリティと同様にPermissionオブジェクトを利用してチェックを行う方法。解説書にもよく掲載されており、見慣れた方法かもしれない。 PrincipalPermis
【今トク】エミナルクリニック徳島院の気になる口コミまとめ＆20代の本音口コミ10選
最近オープンしたエミナルクリニックの徳島院がめっちゃ気になるなぁ。 医療脱毛なのにすごい安くていい評判も聞くけど、ほんとに痛くないのかな？ 通っている人の口コミをみてみたいなぁー。 なんて気になったので、エミナルクリニックの徳島院についてSNSやネットで調べてみました。 そう思ってSNSを中心に調べてみたら、、、口コミや評判も良いじゃない♪ ちなみに、似たようなサービスや商品があるかも？なので、今回調べてみたのはこちらになります。 オープンしました！ エミナルクリニックの徳島院ですが、すでにオープンしています！（2021年4月9日オープン済） もちろんですが、オープンしたてなんでめっちゃ予約が取りやすいです。 ただし！！人気のある医療脱毛院なので早めの予約が良いかも？！
結城浩のはてな日記 - はてな認証API / ためしに作ってみました
はてな認証APIが公開されましたので、ためしてみました。 懸念事項 なおやさんところ経由ではてな認証APIの公開について(開発者さま向け)を読んで感じたこと。 おそらくすぐに「はてな認証APIで○○を作ってみました」的なものが登場するでしょう。おもしろいアプリが登場することを期待。 ただし、一般ユーザにきちんと認識させないと、悪意のある第三者が一般ユーザのパスワードを奪うアプリを作ってしまう危険性があります。たとえば「はてな認証APIを利用しています」と偽って、「ログイン名とパスワードを入力させるフォーム」を見せるアプリが出た場合、ユーザは誤解しないか。 それから…解説した図がほしいです。→認証部分のシーケンス図は結城が描きました(このエントリの下の方で公開しています)。 結城さんちのはてな認証APIテスト 追記：2006-04-24 21:09: とりあえず、作ってみました。以下をお試し
2018年10月31日(水) をもって、はてな認証APIの提供を終了します。それに伴い、OAuthへ移行をお願いいたします - はてなの日記 - 機能変更、お知らせなど
2018年10月31日(水) をもって、はてな認証APIの提供を終了します。それに伴い、OAuthへ移行をお願いいたします いつもはてなをご利用いただきありがとうございます。 下記の告知にて予告させていただきましたが、ご利用状況を鑑み、2018年10月31日(水)をもちまして、はてな認証APIの提供を終了させていただきます。 今後、はてなグラフ、ポケットはてななど、複数のサービスの提供を終了する予定です - はてなの日記 - 機能変更、お知らせなど はてな認証APIは、はてなアカウントによるユーザー認証をサードパーティのアプリケーションでも利用できるようにする開発者向けAPIで、2006年4月24日に公開しました。 なお、代替として、はてなではOAuthサービスプロバイダの機能を提供しておりますので、こちらのへの移行をご検討ください。 http://developer.hatena.ne.
高木浩光＠自宅の日記 - CSRF対策に「ワンタイムトークン」方式を推奨しない理由
水色の四角は画面を表し、白抜き実線枠の四角はボタンを表す。 これを、Webアプリという実装手法を選択する場合に特化すると、図2のような遷移図が描ける。 実線矢印はブラウザが送信するHTTPのrequest（ヘッダおよび、POSTの場合はボディを含む）を表し、黄色の丸がサーバ側での1アクセスの処理を表し、点線がその処理結果を返すHTTPのresponse（ヘッダおよび、HTML）を表す。responseの上の文はHTMLの内容を説明するものである。黄色の丸の中の文は処理内容の説明であり、ここから複数のresponse矢印が出ている場合、処理の結果によって遷移先の画面が異なる場合であることを表し、破線の白抜き四角がその分岐の条件を概説している。 この図で例に用いているのは、ECサイトやblogサービスなどに見られる典型的な「登録個人情報変更」の機能である。「メインメニュー」画面の「登録情報変更
こせきの日記 - はてなはパスワードを生データで管理してる？(続き)
ヤングマガジンのサイトで、新井英樹の「RIN」第1話が丸ごと読めるようになっています。 別の雑誌に連載されていた『SUGAR』の続編なんですが、移って1回目だと、いくぶん説明的になっちゃうのは仕方ないのかなー。持ち前のリズム感がうまく出ていないような気もします。でも最高。超天才。浦なんとかのプラなんとかの1おく倍くらい売れるべき。第1巻、5/2発売です。 WSSE認証は「安全」かつ「手軽に導入できる」認証として、当初Atom APIで採用されていました。Perl CGIしか動かせないようなホスティングサービスでも使えることが大切で、HTTPSが必須とかでは目的に合わないと考えられていたようです。 以下の記事では、冒頭で4つの選択肢が検討されています。 http://www.xml.com/pub/a/2003/12/17/dive.html HTTP Basic認証を使う。Basic認証は
Yahoo.com縺ｮ隱崎ｨｼAPI - Kickstart my heart
縺ｪ繧薙□縺ｪ繧薙□縲√←縺�縺励※譌･譛ｬ縺ｮ繝｡繝�繧｣繧｢縺ｯ閧晏ｿ�縺ｪ縺ｨ縺薙ｍ繧剃ｼ昴∴縺ｦ縺ｪ縺�繧薙□�ｼ� Jeffrey McManus: New Goodies for Developers We call this Browser-Based Authentication. It's a way to enable third-party software developers to get access to your personal Yahoo! data (like your photos, your calendar, or your links) through their applications without having to handle your password or user name. It's super secure because
認証 - Doge log
久々のDjangoネタ。 magic-removal版は更新が激しくなかなか落ち着きませんが・・・。 Djangoには組み込みで認証のフレームワークがついています。 http://ymasuda.jp/python/django/docs/authentication.html にも書かれていますが。 from django.contrib.auth.decorators import login_required def my_view(request): # ... my_view = login_required(my_view)とします。 ユーザがログインしていなければ， "/accounts/login/" にリダイレクトします。 このとき，現在のクエリの絶対 URL を next に入れ，例えば /accounts/login/?next=/polls/3/ のようにリダイレク
ma2の日記 - railsでOpenID認証
Ruby on Rails用にOpenID認証のジェネレータがあることに気づいた。 http://www.openidenabled.com/openid/libraries/ruby/download ここからruby-openid-0.9.8.1.zipをダウンロード（Windowsで試しています）。展開した後にまずライブラリをインストールします。 D:\dev\script\rails\ruby-openid-0.9.8.1>ruby setup.rb ---> lib ---> lib/html <--- lib/html ---> lib/openid <--- lib/openid <--- lib ---> lib ---> lib/html <--- lib/html ---> lib/openid <--- lib/openid <--- lib rm -f Instal
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.machu.jp/posts/20080221/p01/
WebAPI のアクセス制御に使える OAuth という仕様 - まちゅダイアリー (2007-09-25)
アノテーションとアスペクトによる宣言型プログラミングの試み ：CodeZine
IBM Developer
Engadget | Technology News & Reviews
*失 言 小 町* - はてなはパスワードを生データで管理してる？