apache Auth Cookie Fu module - 最速配信研究会(@yamaz)
日夜アクセスと闘うWeb管理者のみなさんこんにちは. ログインしてる人にしか見せたくないコンテンツがあって,phpやperlやrubyとかで アクセス制御してたりしてなかったりするんだけど,それくらいapache側で対処 してくれよと日々悶え苦しむそんなアナタにapache Auth Cookie Fu module. これはなに? Cookieを使ってコンテンツのアクセスコントロールを行うモジュールです. Cookieの評価後,コンテンツの拒否は指定された方法(redirect, forbidden)で 処理されます.なおCookieの焼き込みは自前で用意する必要があります. module.jp小山さんのmod_auth_formとかなり似てますが, apache2対応 コンテンツ拒否の方法を指定できる などがウリです. ダウンロード http://scaleout.jp/open/mo
[Catalyst] Catalyst::Plugin::Authentication 新版 - cyberlib.enterbrainz.com
[Catalyst] 知らなかった ex) http://catalyst.g.hatena.ne.jp/lapis25/20070806 ex) http://search.cpan.org/~jayk/Catalyst-Plugin-Authentication/ 試してみる $ vim lib/MyApp.pm use Catalyst qw/ (略) Authentication Authentication::Store::DBIC Authentication::Credential::Password /; ↓ use Catalyst qw/ (略) Authentication /; $ vim myapp.yml authentication: dbic: user_class: MyAppDB
Wassr API Document - Wassr [お気軽メッセージングハブ・ワッサー]
Wassr 認証API Wassr 認証 API は Wassr アカウントによる認証システムをサードパーティーアプリケーションに実装するための API です。 Wassr 認証 API を使うことによりログインID/パスワードをあなたのアプリケーションに入力させずに、ヒトコトを更新することができます ユーザーは任意のタイミングでそのアプリケーションに対するヒトコト更新許可を取り消すことができます Wassr 認証 API 仕様 アプリケーションの登録 まずは開発したアプリケーションを登録してください。 まずは会員登録またはログインしてください 認証用URLを生成する 下記のパラメータを付与して認証用 URL としてください http://wassr.jp/auth/?app_key={APP_KEY}&sig={SIG} app_key アプリケーションキー(登録時に発行されます) 必須
2007/06/15 - memo - unknownplace.org
300clp - Firefoxを遅くさせる最大原因はアドオン これみて開発時しかつかわない拡張いろいろ無効にしてみたところすげー速くなった。うは。 でも開発時は使いたいから、プリセット設定してON/OFF変えて再起動とかしてくれる拡張がほしい！！ 開発用にあたらしくFirefoxのプロフィール作ってわけてもいいけど、普段使ってなじんでいるFirefox設定で開発しないと効率悪いしUIチェックとか何とか微妙になる気がするし。 あと、上記URLの最後にIPv6を無効にするの意味ないって書いてあるけどおなじURLを表示するテストとかDNS最初しかひかないでしょ。それじゃわからないくない？ Catalystは Authentication::Credential::* プラグインを複数使うことにより、複数の認証方式に対応できる。 IP認証などのような、Credプラグインが提供されていないものも即
2007-06-11 - D-5 出張版
■[日常] 魚力 08:46 ひさしぶりにサバ味噌定食。うますぎる。しじみ汁が五臓六腑にしみわたるぅ。 ■[開発] Catalyst::Plugin::Authentication doc bug 11:07 ドキュメントに微妙〜な間違いが # Authentication __PACKAGE__->config->{authentication}{dbic} = { user_class => 'MyApp::Model::DB::User', # ここ user_field => 'username', password_field => 'password', password_type => 'hashed', password_hash_type => 'SHA-1', }; これ、MyApp::Model::DB::UserじゃなくてDB::Userな。この値は$c->m
LWP::UserAgentでBASIC認証つきでリクエストする - bits and bytes
恥ずかしながらいままでLWP::UserAgentでリクエストを送るときにどう書くのかがいまいち分からず、ずっと毎回検索していました.... 今回検索して LWP::UserAgentでBasic認証サイトにアクセスする方法｜blog｜たたみラボ を読んで、そのあと HTTP::Request::Common - Construct common HTTP::Request objects - search.cpan.org と見比べて、ようやくいままでの謎が解けました。 use HTTP::Request::Common するとGETやPOST などの名前で HTTP::Request のインスタンスを返す関数がエクスポートされるので、 $ua->request(GET 'http://labs.gmo.jp/blog/ku/'); と書いたりできるようになるのだと知りました.....
高木浩光＠自宅の日記 - ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない
■ ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない これが「脆弱性」として合意されるかどうかわからなかったが、脅威と対策をまとめてIPAに届け出てみたところ、受理され、当該サイト（複数）は修正された。以下、この問題がどういうもので、どうするべきなのか、はてなのケースを例に書いておく。 4月にこんな話が盛り上がりを見せていた。*1 ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口, ホームページを作る人のネタ帳, 2007年4月6日 Ｂボタンフィッシングとは何？ 記事の最後には私のブログでもおなじみの、はてなブックマークへ追加ボタンや、バザールのブックマークボタン（Ｂボタン）を設置しているブログを最近良く見かける。何気なく私はそれを利用したりしている。（略）『あれ？セッションがきれたのかな』と思い、自分のIDとパスワードを入れてログイン。
認証 API と 匿名 Twitter : にぽたん研究所
前々から話題になっていた livedoor 認証 API が公開されていますね。 livedoor Auth 最近は Twitter が話題で、個人的にもけっこう使ってたりするんですが、いかんせん、自分の発言として公開されてしまうので、うかつに軽はずみなことが言えないなーなんて警戒しています。 いや、フレパの「ひとこと」とともに、なにげに軽はずみなこと言ってるけど。 はてな匿名ダイアリーのような、発言者不明で無責任なこと言わせるサービスって、すごく面白いと思うんですが、たったヒトコトを言うのに「ダイアリー」は敷居が高いかなーとか思ってたりしたので、とりあえずオープンした livedoor 認証 API と Twitter API を組み合わせ、匿名 Twitter 的なものを作ってみました。 Anonymous Twitter 是非利用してみてください。 今回一番苦労したのは、Twitte
Bridge Word
This shop will be powered by Are you the store owner? Log in here
ここギコ！: PlaceEngineのOpenID利用法は新しい
PlaceEngineのAP位置登録ランキングですが、ユーザのログインにOpenIDを利用しています。 ですが、単にURIベースのOpenIDアカウントでログインできるだけではなく、ログイン後にPlaceEngine内部専用のアカウント名を登録し、認証はOpenIDベースで行いながらも、内部ではローカルアカウントで処理を行っています。 これは、新しい試みだなと思いました。 もちろん、今PlaceEngineでやられていることは、単に長ったらしいOpenIDのURIアカウントを短くするためのエイリアスを作っているだけ、という事かもしれません。 ただ、OpenIDのアカウントを内部アカウントに対応付ける、という考え方は、将来、既に存在する内部アカウントを、外部のOpenIDアカウントに紐付ける、という考え方に容易に転換できるのではないかと考えています。 過去にも指摘したとおり、Mixi・
TypeKey認証をCatalystに組み込む - ヒルズで働く@robarioの技ログ
はてな認証APIをCatalystに組み込む - ヒルズで働く@robarioの技ログ をちょっと修正して、TypeKey認証にしてみます。 まずhttps://www.typekey.com/t/typekey/にログインして「Your Weblog Preferences（コメント登録するウェブログの指定）」に「http://localhost:3000/」を指定しておきます。ドメイン名さえ合っていればいいっぽいです。はてな認証APIと違い、コールバックURIはアプリケーション側で指定します。 lib/MyApp.pm Authentication::Credential::Hatenaを Authentication::Credential::TypeKeyに変更。 myapp.yml authentication: hatena: api_key: ***YOUR API_KEY*
Authen::TypeKey で TypeKey 認証やってみる
package MyAuth::TypeKey; use strict; use warnings; use base qw(MyAuth); use CGI::Application::Plugin::Redirect; use Authen::TypeKey; use URI; sub setup { my $self = shift; $self->start_mode('default'); $self->run_modes( default => 'default', verify => 'verify', logout => 'logout', ); my $api = Authen::TypeKey->new; $api->token('xxxxxxxxxxxxxxxxxxxxxxxx'); $self->stash->{api} = $api; $self->stash->
Hatena::API::Auth やってみる
このあいだやった Flickr::API 認証の Hatena::API::Auth 版をやってみた。またしてもだらだらコード張り付けの刑。 logout と verify は結局 Flickrと同じなので、ルートクラスに移動。 package MyAuth; use strict; use warnings; use base qw(CGI::Application); use CGI::Application::Plugin::TT; use CGI::Application::Plugin::Stash; use CGI::Application::Plugin::Session; use CGI::Application::Plugin::DebugScreen; sub cgiapp_init { my ($self) = @_; $self->tt_config( TEMPLA
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新規
『新規』へのコメント
http://myearth.ddo.jp/press/?p=6
Catalyst-Plugin-Authentication-Credential-Livedoor-0.03
Anonymous Twitter
Catalyst-Plugin-Authentication-Credential-CHAP-0.03
Catalyst-Plugin-Authentication-Credential-Hatena-0.04