『OAuthを通してPHPからタイムラインの情報を取得する』
前回、「OAuthを使ってPHPからTwitterへ投稿する 」にて、PHPからOAuthを使うための環境準備とTwitterへつぶやきを投稿するプログラムを書いてみましたが、今回はタイムラインから様々な情報を取得するPHPプログラムを書いてみます。 OAuth認証系の処理については、基本的に前回書いたプログラムと同様です。 ここはタイムラインの操作でも共通する処理になるため、切り出して別のプログラムファイルとして定義しておきます。 <?php include 'HTTP/OAuth/Consumer.php'; $consumer_key = 'アプリ登録した際のコンシューマーキー'; $consumer_secret = 'アプリ登録した際のコンシューマーシークレットキー'; $access_token = 'アプリに対して発行したアクセストークン'; $access_token_se
OAuthプロトコルの中身をざっくり解説してみるよ - ( ꒪⌓꒪) ゆるよろ日記
「おーおーっすっ!」 てなこって、TwitterのAPIのBASIC認証も6月末に終了してOAuth/xAuthに移行するというこの時期に、あらためてOAuthについて勉強してみたんですのよ? OAuth認証を利用するライブラリは各言語で出そろってきてるのでそれを使えばいんじゃまいか? というと話が終わるので、じゃあそのライブラリの中身はなにやってんのよってことを、OAuthするScalaのライブラリ作りながら調べたことをまとめてみました。 間違っているところもあると思うのでツッコミ歓迎です＞＜ OAuthってそもそもなんなの? ものすごくざっくりというと「API利用側が、ユーザ認証をAPI提供サービス側にやってもらうための仕様」って感じでしょうか? BASIC認証の場合、API利用側が認証に必要なアカウントやパスワードを預かる必要があるわけです。悪意のあるAPI利用側が「なんとかメーカー
『OAuthを使ってPHPからTwitterへ投稿する』
8月末でBasic認証でのAPI操作が終了になるってことで、かなりぎりぎりですがOAuthを使ってPHPのプログラムからTwitterへ投稿するプログラムを書いてみました。 OAuthを通してのTwitterの操作は、PEARのService_Twitter を使えばかなり楽そうなんですが、借りてるサーバーのPHPがバージョン5.1.6でして・・・。 ってことで、同じPEARのHTTP_OAuth を利用することにしました。 ちなみに、レンタルサーバーはファーストサーバ を使ってます。 ここで書いているものは、bot用のものなのでウェブアプリケーションを作りたい場合は、多少異なってきます。 pearコマンドを使ってインストールできますが、私の環境では幾つかパッケージが足りなかったりしたので、以下その作業ログです。 # pear install HTTP_OAuth-alpha Did no
非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 Youtube版 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をして
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
Compromising Twitter's OAuth security system
Twitter officially disabled Basic authentication this week, the final step in the company's transition to mandatory OAuth authentication. Sadly, Twitter's extremely poor implementation of the OAuth standard offers a textbook example of how to do it wrong. This article will explore some of the problems with Twitter's OAuth implementation and some potential pitfalls inherent to the standard. I will
R OAuth for twitteR
Loading… Flash Player 9 (or above) is needed to view presentations. We have detected that you do not have it on your computer. To install it, go here. R OAuth for twitteR - Presentation Transcript R OAuth for twitteR @twittoru Who am I • @twittoru • id:tor_ozaki • B4 Tsukuba.R • #1 • #2 R Project Euler • #3 R ! • #4 • #6 Ruby Objective • OAuth Consumer R • http://gist.github.com/586468 open authoR
Python で OAuth/xAuth 、というか Twitter 認証: ある nakagami の日記
あとで読む（はず） OAuth プロトコルの中身をざっくり解説してみるよ http://d.hatena.ne.jp/yuroyoro/20100506/1273137673 pythonで署名付きリクエストを送る(2-legged OAuth) http://taichino.com/programming/1057 デスクトップアプリケーションでも認証可能なOAuth「xAuth」をpythonから試してみた。 http://mattn.kaoriya.net/software/lang/python/20100217004716.htm Twitterによる簡易版OAuth: "xAuth" http://s-take.blogspot.com/2010/02/twitteroauth-xauth.html コマンドラインで動作する OAuth 対応Twitter クライアントを P
第1回 OAuthとは？―OAuthの概念とOAuthでできること | gihyo.jp
今回から始まった「ゼロから学ぶOAuth」。全4回の特集にて、これからのWebサービスを開発する上で不可欠な技術「OAuth」について取り上げます。初回は、OAuthの概念について取り上げます。 はじめに はじめまして、iKnow!改めsmart.fmの真武です。現在smart.fmでは、OAuthやOpenID、OpenSocial、Semantic WebやActivity Streamなどといった新しい技術の導入を積極的に行いサイトを活性化させるとともに、smart.fm APIを通じて我々の技術を外部のデベロッパの方々にも提供しています。 smart.fmは日本最大のOpenID Relying Partyであるだけでなく、国内では数少ないOAuth Consumer（後述）およびOAuth Service Provider（後述）を兼ねるサービスとなっています。こういった背景
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
an unwarranted bashing of Twitter’s oAuth