OpenID Connect 全フロー解説 - Qiita
はじめに OpenID Connect は OAuth 2.0 を拡張する形で策定されました。 OAuth 2.0 はアクセストークン発行手順に関する仕様で、RFC 6749（The OAuth 2.0 Authorization Framework）で定義されています（参考：一番分かりやすい OAuth の説明）。 一方、OpenID Connect は ID トークン発行手順に関する仕様で、主要部分は OpenID Connect Core 1.0 で定義されています（参考：一番分かりやすい OpenID Connect の説明）。 RFC 6749 は認可エンドポイントという Web API を定義しています。 この API は必須のリクエストパラメーターとして response_type を要求します。 OpenID Connect は、この response_type の仕様を拡
事務局ブログ：「Covert Redirect」についての John Bradley 氏の解説（追記あり）
追記 (5/7 20:30): 本文中に「まともなブラウザーであれば、そのフラグメントを URI の一部にするようなことはないから、オープン・リダイレクターには送られない。」とありますが、少なくとも Chrome と Firefox はリダイレクト時に URI フラグメントをそのまま保つ (i.e. 不十分な redirect_uri チェック & オープン・リダイレクター & インプリシット・フローの場合、アクセス・トークン入りの URI フラグメントを、ブラウザーがそのままリダイレクト先へのリクエストに用いる) とのことです。続報があり次第追記します。 追記2 (5/7 23:50): John Bradley 氏自身によるフォローアップを訳しました。 Covert Redirect and its real impact on OAuth and OpenID Connect を、と
OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
OpenID.ne.jp - OpenIDを使って10000サイト以上にたった１つのIDで入れます。あなたもOpenIDを作成しませんか？
最も安い引越し業者を探す方法は簡単です！ それは、引越し業者に１社ずつ見積もりを取ってもらい、比較すること。 しかし、 １社１社、見積もりを依頼するのは非効率で、 時間も労力もかかってしまいます。 そこで、おすすめなのが、 引越し業者一括見積もりサービス ご自身の荷物量と住所や引越し時期など、 概要を一度入力するだけで、 複数の引越し業者に対して見積もりを依頼することができます！ 一回の手間で見積り依頼が可能なので、 労力がかからない、時短！お役立ちサイトを使って、 賢く引越し業者を比較しましょう。 さらに、引越し業者一括見積もりサービスだと、 料金を比較される、ということを引っ越し業者も分かっているので、 通常の見積もりよりも安く提示してくれることが多いです。 安く引っ越したいなら、引越し業者一括見積もりサービスをフル活用しましょう。 引越し業者一括見積もりサービスおすすめ５社 サイトに
非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をしているサイトである伊
中小企業では、社員のアカウント管理がGoogleやセールスフォースなどクラウドに移行していくのではないか
中小企業では、社員のアカウント管理がGoogleやセールスフォースなどクラウドに移行していくのではないか 「社員のアカウントを社内システムで管理するのは大企業だけになって、中小企業ではセールスフォース・ドットコムやGoogle Appsなどクラウドに移行していくのではないか」。8月5日に開催されたイベント「OpenID TechNight #7」で、企業のアカウント管理に関する予想を語ったのは工藤達雄氏。7月に米国で行われた「Cloud Identity Summit 2011」の報告の中でのことでした。 一般に多くの企業は社員のアカウントを社内で管理しています。社内のディレクトリサーバで社員情報を管理し、それを元にシングルサインオンの仕組みを用いて業務アプリケーションやメール、グループウェア、ファイル共有などへログインできるシステムを構築している企業もあるでしょう。 しかしこうした規模の
【レビュー】OpenIDを活用する - GmailアカウントでFlickrを利用 | ネット | マイコミジャーナル
OpenID allows you to use an existing account to sign in to multiple websites, without needing to create new passwords. 便利なWebサービスやWebアプリケーションが日々登場しているが、これは管理しなければならないユーザ名とパスワードが増え続けることを意味している。毎日利用するサイトであっても、ときどきしか使わないサイトであっても、アカウントはアカウントだ。個別にアカウントを作成しなければならない。この問題はWebアプリケーションへの依存度が高くなるにつれて避けることのできない問題となる。 こうした問題に対する取り組みのひとつにOpenIDがある。OpenIDを使えばOpenIDに対応したアカウントでほかのOpenIDに対応したサービスにログインできるようになる。28日(米
bekkou68 の日記
カマキリ (mantis) の語源は「考える」ことにあります。 http://gogengo.me/words/2575 pantry は「食料庫」、ヨーロッパを代表する食べものは pan「パン」です。 http://gogengo.me/words/2576 ジャーナリストは「日々を伝える人」です。 http://gogengo.me/words/2662 ラテン語 anima とギリシャ語 anemo は印欧祖語 *ane- から派生しました。 http://gogengo.me/roots/332 host の「客」と「敵」は「見知らぬ人」の二面性から来ています。 http://gogengo.me/roots/491 引き続きよろしくお願いします。 9/8 に第 5 回『語源の広場セミナー』をひらきました。お越しいただいたみなさまありがとうございます。富山からいらした学生のかたがい
Rails で OpenID ログインを rails_warden と warden-openid で簡単に実装する - Implement OpenID Login Easy by rails_warden and warden-openid with Rails - bekkou68 の日記
必要な gem - Required gem gem install rails_warden gem install warden-openid warden-openid の概要 - Outline of warden-openid アプリ側から OP に遷移する際に、OP にコールバック先の URL を渡します。認証に成功したら、そのコールバック先にリダイレクトします。 - warden-openid sends the callback URL when transits from application to OP. When authorization is success, it redirects to the destination of callback. http://github.com/ursm/warden-openid ソースコード - Source code
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
OpenIDを使った資金決済のガイドライン策定へ--国内14社が協力
OpenIDファウンデーション・ジャパン（OIDF-J）が12月8日、OIDF-J会員企業14社とともに「決済ワーキング・グループ（決済WG）」を設立した。6月24日に「資金決済に関する法律」が公布され、12月7日には政府令案が公表されたことを受けた動きだ。 資金決済に関する法律が施行されると、現在は銀行などの預金取扱金融機関だけが提供している送金などの為替取引を、他の業態の企業も手がけられるようになる。 決済WGでは、企業が資金決済事業を運営する上で準拠することが望ましいガイドラインを策定する。まず、新たな決済サービスに関する要点を抽出、整理し、資金決済に対応する「情報安全管理ガイドライン」「委託業務ガイドライン」「当人・身元確認ガイドライン」を、2010年4月までに完成させる予定だ。また、これらのガイドラインをOpenIDに適用し、OpenIDを使って簡単かつ安心、安全な決済サービスが
仕様から学ぶOpenIDのキホン
保存版・OpenID1.1の用語集 ここでも公式の仕様の中の用語集から説明します。 ●End User 実際にConsumerに対して自分のIdentityを認証しようとするユーザーのことです。 ●Identifier IdentifierはURLのことです。OpenID authentication protocolのすべてのフローはEnd Userが所有するURLを認証することに関するものです。 ●Claimed Identifier End Userが自分で所有していると主張するIdentifierのことで、Consumerによってまだ確認されていないIdentifierです。 ●Verified Identifier Consumerに対して、End Userが所有していると認められたIdentifierのことです。 ●Consumer End Userが所有するClaimed I
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
OpenID with Rails
openid / ab / wiki / Home — Bitbucket
http://github.com/bekkou68/openid/commit/845a3b38b6559dab643712c85fd85edab86f1b9f
Identity Cloud | Akamai JP
nanodeath's ramastic at master - GitHub
GitHub - josh/rack-openid: Provides a more HTTPish API around the ruby-openid library
examples/sinatra.rb at master from josh's rack-openid - GitHub