[B! OAuth] kk_Atakaのブックマーク

http://www.machu.jp/posts/20090818/p01/

kk_Ataka 2012/01/18

リンク

OAuth 2.0でWebサービスの利用方法はどう変わるか（2/3）- ＠IT

OAuth 2.0で Webサービスの利用方法はどう変わるかソーシャルAPI活用に必須の“OAuth”の基礎知識株式会社ビーコンIT 木村篤彦 2011/2/2 これらの課題を解決するためにOAuth 2.0の策定が進んでいます。OAuth 2.0の大きな特徴は3つです。 HTTPSを必須にし、署名をなくし、トークン取得も簡略化アクセストークンのみでリソース取得が可能に Webアプリも含め、4つのクライアントプロファイルを仕様化まず、OAuth 1.0で不評だった署名とトークン交換の複雑な仕組みを捨てました。HTTPS通信を必須にすることで署名がなくてもトークンを盗聴されることを防いでいます。また、それによりリクエストトークンもなくすことができ、アクセストークン取得までのやりとりが非常に簡略化されました。さらに、アクセストークンのみでリソースにアクセスできるようにしました。後ほ

kk_Ataka 2011/09/12

OAuth

リンク

非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】

昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。この例では、有栖さんがお客としてサービス提供をしているサイトである伊

kk_Ataka 2011/08/08

OAuth
OpenID

リンク

Google App EngineでOpenID + OAuth Hybrid - 市中弾き語りの刑

勢いづいたので、OpenID+OAuth Hybridもアップしました。 http://code.google.com/p/appengine-openid-test/source/browse/#svn/trunk/marketplace-template-hybrid Hybridとは OpenIDの認証と一緒に(3-Legged) OAuthの認証を一緒にやったらええやん、というものです。 http://code.google.com/intl/ja/googleapps/domain/sso/openid_reference_implementation.html ベースになっているのは@shin1ogawaさんのアップしたテンプレートです。 http://shin1o.blogspot.com/2010/04/marketplace-appengine-java.html Hyb

kk_Ataka 2011/06/23

リンク

OAuth Playground

oauth_signature_method oauth_consumer_key consumer secret oauth_token_secret oauth_timestamp oauth_nonce oauth_token Note: This feature requires you to have previously uploaded a public certificate to Google under the domain you specified for oauth_consumer_key.">use your own private key

kk_Ataka 2011/03/04

OAuth

リンク

RubyでOAuth - m92oの技術系日記

最近、Rubyを弄ってなくすっかり忘れてしまったのでtoRuby勉強会に向けてのリハビリを兼ねて、昔書いたTwitterライブラリをOAuthに対応させてみた。 OAuthは既存のライブラリを使うのではなく id:yoshiori さんのブログやる夫と Python で学ぶ Twitter の OAuth - 宇宙行きたいが分かり易くてとても参考になったのでコードをパクらせて頂いたw # -*- coding: utf-8 -*- # # oauth.rb # Twitter用OAuthライブラリ # require "openssl" require "base64" require "uri" require "net/http" class OAuth URL = "http://twitter.com" REQUEST_TOKEN_PATH = "/oauth/request_

kk_Ataka 2010/12/02

OAuth

リンク

twitterでOAuthを使う方法（その2：前回の続き〜APIにアクセスしてみる） - てっく☆ゆきろぐ

FreeBSD、MacOSX、Webアプリ系、RDBMS(PostgreSQL)などの話題が中心になるかと思います。前回のおはなし。 twitterでOAuthを使う方法（その１：認証まで）認証までの手順を説明しました。・前準備：コンシューマの登録・ユーザからのリクエスト→サービスプロバイダへリクエストトークンを要求・サービスプロバイダの認証画面へリダイレクト→サービスプロバイダの承認・サービスプロバイダへアクセストークンを要求前回の説明で、署名に関して説明不足の点がありました。リクエストに絡む情報すべて(※1)ですが、・リクエストヘッダ・POSTメソッドによる本体・GETメソッドのquery_string すべてを、「&」で結んだあとに、一括してurlencodeします。これら３つに関して、『全部を』アルファベット順にソートしてから、&でつなげます。三者間に優先

kk_Ataka 2010/12/02

OAuth

リンク

OAuthコンシューマの仕組みと実装〜 Ruby編 - しばそんノート

前置き前回の記事でOAuthを使ってTwitter APIにアクセスすることができるようになりましたが、ruby-oauthは内部でNet::HTTPを呼び出しているため、そのままではGoogle App Engine for Java上のJRuby(以下JRuby for GAE/J)で利用できません。「JRuby for GAE/JでもNet::HTTPが使えるようになる」というrb-gae-supportと組み合わせればOKなのかもしれませんが*1、OAuthの仕様自体はシンプルなものですし、せっかくなので勉強がてら自分で実装してみることにします。車輪の再発明おいしいです！*2 ちなみにタイトルにRuby編と付いていますが、他の言語編を作成する予定は特にありません。 OAuthの仕様実装の前にOAuthの仕様や、そもそもの成り立ちについて調べました。既にわかりやすいまとめ記事