OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
Yahoo! JAPANのOAuth 2.0&OpenID Connect実装を試してみた！ - r-weblife
こんばんは、ritouです。 今回のY!Jの新機能は気のせいじゃなさそうだ！ ということで、今回のエントリは長いので気をつけてください。 何が起こった ここにいろいろ書いてあります。 http://developer.yahoo.co.jp/yconnect/ 名称はYConnect OAuth 2.0の仕様に準拠した OpenID Connectもサポート "準拠"と"サポート"の使い分けが気になりますがまぁ進めましょう。 OAuth 2.0 OAuth 2.0準拠といえばmixiですね。 YConnectでは2種類のClientからの利用を想定しています。 サーバーサイド クライアントサイド それぞれConfidential/PublicなClientのことですね。 早速登録してみました。 誰かも言ってましたが、redirect_uriの設定はいったん登録した後に編集しないといけないと
TwitterやFacebookへのログイン機能をこれ１個で実装できるPHPライブラリ「HybridAuth」:phpspot開発日誌
TwitterやFacebookへのログイン機能をこれ１個で実装できるPHPライブラリ「HybridAuth」 2011年08月22日- HybridAuth, Open Source Social-Signle-Sign-On Solution for authentication through Facebook, Twitter, Google, Yahoo, MySpace, LinkedIn, AOL, Vimeo, FourSquare, OpenID and other Identity providers TwitterやFacebookへのログイン機能をこれ１個で実装できるPHPライブラリ「HybridAuth」 Facebook, Twitter, Google, Yahoo, Windows Live, MySpace, LinkedIn, FourSquare, O
CakePHP - Build fast, grow solid | PHPフレームワーク
New CakePHP 5.2 Chiffon. Faster. Simple. Delicious. What's new in 5.2 The migration guide has a complete list of what's new in 5.2. We recommend you give that page a read when upgrading. A few highlights from 5.2 are: New "counter_cache" command New "nativeuuid" database type Error handling customization using methods in "ErrorController" Helper method for generation importmap for JavaScript files
OpenID & OAuth 仕様書を日本語に翻訳しました - 京の路
昨年末にOpenIDファウンデーション・ジャパン参加企業の有志数名で翻訳・教育 Working Groupというのを立ち上げて、現在は主にドキュメントの翻訳を行っています。 現在4本のドキュメントの日本語版を翻訳・教育 Working Group のサイトで公開しています。（この記事の末尾にリンクあり） 翻訳後のドキュメント以外に、githubレポジトリも公開しています。forkもpull requestも大歓迎！原文との比較がしやすいように、各翻訳版のXMLファイルにはコメントアウトの形で原文も残されています。 翻訳版ドキュメントへのコメント・質問は翻訳・教育 Working Group のサイトのコメント欄にどうぞ。 OpenID Authentication 2.0 OpenID Attribute Exchange 1.0 OpenID Simple Registration Ex
docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 NTTドコモがOpenIDを採用、PCサイトも“iモード認証”が可能に 「docomoがOpenIDに対応した」と話題になっているが、よくよく仕様書を見ると怪しげな点が多い。 ポイントはこの3つ。 ・RPに規制は無い(当たり前だけど)。つまり勝手サイト(勝手RP?)でも利用可能。これはケータイでも同じだけど ・iモードIDとUser-Agentを取得できる ・iモードID 取得はAXでもSREGでも無い独自仕様 つまり簡単に言うと、勝手サイトを立ててdocomo IDでログインできるようにして
OpenIDを使った資金決済のガイドライン策定へ--国内14社が協力
OpenIDファウンデーション・ジャパン（OIDF-J）が12月8日、OIDF-J会員企業14社とともに「決済ワーキング・グループ（決済WG）」を設立した。6月24日に「資金決済に関する法律」が公布され、12月7日には政府令案が公表されたことを受けた動きだ。 資金決済に関する法律が施行されると、現在は銀行などの預金取扱金融機関だけが提供している送金などの為替取引を、他の業態の企業も手がけられるようになる。 決済WGでは、企業が資金決済事業を運営する上で準拠することが望ましいガイドラインを策定する。まず、新たな決済サービスに関する要点を抽出、整理し、資金決済に対応する「情報安全管理ガイドライン」「委託業務ガイドライン」「当人・身元確認ガイドライン」を、2010年4月までに完成させる予定だ。また、これらのガイドラインをOpenIDに適用し、OpenIDを使って簡単かつ安心、安全な決済サービスが
ATND で募集したイベントのキャンセル率/無断欠席率の高さについて - 肉とビールとパンケーキ by @sotarok
このところいろいろなコミュニティ(技術系だけでなくかなり多種多様 ... いやまあ，インターネット周辺のものですが，当然．)が，ATNDを使ってイベントの参加者登録を受け付けるようになってきた． ATNDは，OpenIDを使ってイベント作成も参加登録もサクっとできるし，開催者としてはわざわざ受付フォームを作ったりしなくて良いので，大変ありがたいシステムだ．だけど，その「サクっと」の簡単さ故，表題の「キャンセル率」「無断欠席率」が異常に高いように感じる．（というか，ATNDでイベント開催した人たちと話をするとだいたいこの辺の問題点があがる） 例えば，昨日の Boost.勉強会 : ATND では，開催される時間から過去24時間にキャンセルした人が急激に増えたし(そして合計32人)，当日会場の席もかなり余裕のある状態だったので80人きていたようには思えなかった（ちゃんと数えてなくてすいません．
【コラム】シリコンバレー101 (331) Gmailアドレスが変わる! Google社内で「WebFinger」にゴーサイン | ネット | マイコミジャーナル
FacebookがFriendFeedを買収したが、Web中に散らばる自分の公開情報をまとめ上げるのは今日のネットユーザーの悩みである。ブログにマイクロブログ、SNS、写真・動画共有サービス、ブックマークやスケジュール共有など、利用サービスは増える一方だ。一つ一つが自分を表すものの、やはり全てをひっくるめてネット上における自分(＝アイデンティティ)である。逆に言えば、ネット上でアイデンティティを確立するには、自分がどのようなサービスを使って、どのような活動を行っているのかを第三者に見つけてもらえる手法が必要になる。これが簡単なようでいて、なかなか効果的なソリューションに至らない。 この問題の解決に、元LiveJournal創設者、現GoogleのBrad Fitzpatrick氏が乗り出した。8月14日に同氏はGoogle Gorupsのディスカッションを通じて、「WebFinger」を実
OpenID component for CakePHP - by cakebaker
OpenID component for CakePHP A CakePHP component to make it easier to integrate OpenID into your applications. The component depends on the (bundled) open source PHP OpenID library by JanRain, and is licensed under the MIT license. Download version for CakePHP 2.x Or get the version for the older CakePHP 1.x (see the readme for installation instructions and examples). You can also check out the pr
OpenID で OP Identifier をつかって楽々ログイン(1)( ラボブログ )
スパイスラボ神部です。 今日はちょっとだけ CakePHP をさわれています。CakePHP で OpenID を使うとき、いつも参考にさせていただいているのが 【CakePHP】OpenIDをAuthComponentにトッピングしてみる | ねねとまつの小部屋 というエントリなのですが、このサンプルの場合、ユーザに OpenID を入れてもらわないといけないという問題があります。例えば mixi の場合は https://id.mixi.jp/xxxxx といったものが OpenID になるのですが、これをユーザに調べて自分で入れてもらうのは面倒ですよね。 そこで OpenID にはエンドポイントというユーザ誘導のためのすばらしい仕組みがあるため、このステップをパスさせることができます。上記エントリの続き的に、OpenID Component をトッピングした状態で、CakePHP で
そろそろちゃんと理解したい！OpenID と OAuth ( ラボブログ )
スパイスラボ神部です。 OpenSocial をやってるとちょこちょこ顔を出す OpenID と Auth。これについてちゃんと理解するためのいろいろを調べてみたいと思います。 -シングル・サインオンが好きだ！ - Favorites! OpenID まわりについて -OpenID や OAuth の役割と、既存のシングル・サインオンとの違い：Goodpic これは目から鱗。シングルサインオンとシステムの類似性があるわけだから、そこから理解するのがいいのかもね。 OpenID については要は「本人確認を取り除いた低コストな認証システム、ということなのかなあ。 その他の参考エントリ： -OpenIDの使いどころ - Yet Another Hackadelic -たけまる / OpenID に向いている認証と向いてない認証 -ID管理と OpenID について - まちゅダイアリー(2
OpenIDを実装したソースコードを読もう （1/3）－ ＠IT
第5回 OpenIDを実装したソースコードを読もう 倉貫 義人 松村 章弘 TIS株式会社 SonicGarden 2009/6/3 優れたプログラマはコードを書くのと同じくらい、コードを読みこなせなくてはならない。優れたコードを読むことで、自身のスキルも上達するのだ（編集部） 前回までは、Ruby on Railsの基本部分についてコードリーディングを行ってきました。 今回からは、より魅力的なWebアプリケーションを実現するために必要なさまざまな技術をRailsで活用したソースコードを読むという、さらに実践的な内容に入っていきます。 今回取り上げる技術要素はOpenIDです。GoogleやYahoo!、mixiなどの大手サービスがOpenIDに対応したことで話題になったので、聞いたことがある方は多いのではないでしょうか。 OpenIDとは、とある1つのIDを持っていれば、複数のWebアプ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.machu.jp/posts/20110722/p01/
3.4. CakePHP運用環境 のセットアップ
docomo IDについて サイト運営者様向け | NTTドコモ
TechCrunch | Startup and Technology News
http://www.machu.jp/posts/20090801/p01/
https://jp.techcrunch.com/2009/05/19/20090518facebook-becomes-largest-openid-relying-party/
https://jp.techcrunch.com/2009/04/28/20090427facebook-first-big-site-to-really-embrace-openid/