PHP/Zend Framework/認証処理 - 俺の基地
適当な使い方しか書いてあるページしかなかったのでメモ Zend Frameworkでは認証処理にZend_Authコンポーネントを使う こいつは判定だけしてくれるだけで特に何か動きの制御をやってくれるわけではない この辺はZend_Aclと同様・・・ こういう思想で作られてるからほかのフレームワークとかライブラリと組み合わせやすいし見通しいいよね 認証処理 お手軽ではないけど実用的にはユーザー情報はほぼDBに入っている場合が多いので、DBを使った認証をやってみる require_once 'Zend/Db.php'; require_once 'Zend/Auth/Adapter/DbTable.php'; //DBの接続情報 $params = array('host' => 'localhost', 'username' => 'hoge', 'password' => 'piy
Zend_Authでユーザー認証＆DB2のencryption - ushidayの日記
Zend_Authを使った、ユーザー認証をやってみたので、メモをしておきます。 IBM i（AS/400）の既存データベースに存在している社員マスターのユーザーIDとパスワード情報で認証を行います。 Zend_Authは、データベース認証用に”Zend_Auth_Adapter_DbTable”というクラスが用意されています。このクラスは、コストラクタに”Zend_Db_Adapter_xxxxxx”のインスタンスを渡す必要があり、今回のケースでは”Zend_Db”を使っていなかったので、”Zend_Auth_Adapter_Interface”を実装して、オリジナルの”Zend_Auth_Adapter”を作成して認証してみました。 まず、社員マスターの認証をチェックするメソッドを実装します。認証の判定としては 認証成功 ユーザーが存在しない 廃止ユーザーで認証不可 パスワードのアンマッ
Zend Authによるログイン処理作成のチュートリアル
以下のようにapplication/bootstrap.phpファイルを作成します。 APP_BASEとCONFIG_PATHを環境に合わせて変更してください。 <?php set_include_path('../library' . PATH_SEPARATOR . get_include_path()); define('APP_BASE', '../application'); define('CONFIG_PATH', APP_BASE . '/config.ini'); require_once 'Zend/Controller/Front.php'; require_once 'Zend/Layout.php'; $layout = Zend_Layout::startMvc(); //$layout->getView()->baseUrl = '/yourBaseUrl';
Zend_Authによる認証 (ログインページを作る) - [Zend Framework/PHP] ぺんたん info
使用方法 ログインできるかどうか // ここは使用するアダプタによって変わります。 $adapter = 【アダプタにID・パスワードを渡す】 $auth = Zend_Auth::getInstance(); $result = $auth->authenticate($adapter); if ($result->isValid()) { // 認証成功(ログインできる。) } else { // 認証失敗(ログインできない。) } 認証に失敗した場合の詳しい情報はgetCode()メソッドでわかります。 結果コードには次のものがあります。 Zend_Auth_Result::SUCCESS Zend_Auth_Result::FAILURE Zend_Auth_Result::FAILURE_IDENTITY_NOT_FOUND Zend_Auth_Result::FAILURE_I
Ruby で高速に OAuth で認証して アクセス する方法 - Candy
結論から言うと、強力な CPU と大容量のメモリを用意して Thread を大量に作るのが一番速い。 ださいことこの上無いが、これが速いんだから仕方ない。 def self.post tokens = [] User.all.each do |u| tokens << OAuth::AccessToken.new(consumer, u.token, u.secret_token) end tokens.each do |a| @t = Thread.start do res = a.post('/statuses/update.json', {:status => "なるほど四時じゃねーの"}) rescue nil end end @t.join end こんなの。本当にださいのだけど、これで十分なのだからしょうがない。というか Ruby でやる限りこれが一番速い。うちのそれなりのサー
PHPでOpenIDによるログイン処理 | Apelog
PHPでのOpenIDを利用したログイン認証の実装について。 OpenIDの概要は調べるかWebの分散ID認証システムについてにて。とりあえず実装してみて、という感じなので間違っていたら指摘お願いします。 OpenID EnabledのPHP用ライブラリを利用する。 他にもVidentity.orgやPHP ClassesにOpenIDのライブラリはあるが更新が止まっていたり簡易的なものだったりするのでOpenID Enabledのものを使用。 実行環境 WindowsXP SP2 PHP 5.2.3 PHP OpenID Library 2.0.0-rc2 PHP OpenID Library 1.x.x系統と若干実装が違うので互換性は無い。 サンプルを動かしてみる ライブラリを解凍するとexamplesディレクトリがある、コンシューマ側なのでexamples/consumerを実行して
OpenID - Wikipedia
OpenID財団では、誰でも参加可能な手順「OpenID Process」を経て、デジタルアイデンティティ関連の標準化を行なっている。現在有効、ないしは策定中の仕様には以下のようなものがある。 2009年にOAuth 2.0の標準化がIETFで始まったことを受けて策定が始まった、次世代の認証・連合アイデンティティシステムの標準。 HTTP上で使う場合にはOAuth 2.0をベースにしながら、HTTP以外のプロトコル（XMPP他）にも拡張可能になっており、スマートフォン上でのアプリの台頭を意識した作りになっている。 セキュリティ的にも、OpenID Authentication 2.0がNIST SP800-63ベースでレベル2程度までしかサポートできないのに対して、最高レベルであるレベル4まで対応できるように設計されている。 これに当たって、別規格としてJSON Web Token（JWT
高木浩光＠自宅の日記 - ここまで破綻しているケータイID認証（簡単ログイン）
■ ここまで破綻しているケータイID認証（簡単ログイン） 2009年夏、はてなブックマーク界隈では「かんたんログイン」が危ういという話題で持ち切りだった。IPアドレス制限をしていても突破できてしまうのではないかという話だった。 実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました, ke-tai.org, 2009年7月31日 SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日 ソフトバンクの携帯用GatewayをPCで通る方法があるようです, ke-tai.org, 2009年8月4日 これは要するに次のような話だった。 まず、SoftBankの携帯電話で特定のAPN mailwebservice.softbank.ne.jp でネット接続して、所定のProxyサーバ sbwap
高木浩光＠自宅の日記 - ユニークIDがあれば認証ができるという幻想
■ ユニークIDがあれば認証ができるという幻想 2008年のNTTドコモによるiモードID送信開始以降、ケータイWebの世界に「かんたんログイン」なるエセ認証方式が急速に広がり、その実態は「はてなのかんたんログインがオッピロゲだった件」のように惨憺たるものになっている。こうした欠陥サイトはかなりあると考えられ、すべてを調べて廻ることはできないが、いくつかのメジャーどころのサイトについては、IPAの脆弱性届出窓口に通報して、対策を促す作業をやっている。 各サイトの「かんたんログイン」に欠陥があるかどうかは、実際に他人のIDでなりすましログインしてテストすることは許されない（不正アクセス禁止法違反になる）ので、自分用のアカウントを作成して（会員登録して）、自分のIDについてテストするのであるが、誰でも会員登録できるわけでないサイトがかなりあるようで、そういったサイトはどうしたらよいのか。以下は
CGI::Application::Plugin::Authenticationはデフォルトで認証用フォームが組み込まれている
CGI::Application::Plugin::Authenticationはデフォルトで認証用フォームが組み込まれている スポンサードリンク Tweet CGI::Application::Plugin::Authentication - Authentication framework for CGI::Application - search.cpan.org [search.cpan.org] だけを読んで、 ▲英語なのはともかくこれ同梱（内包）されています が何もせずに出てくるなんてどうやって分ろうというのだ。 とりあえず日本語にして、おとなしい色遣いっていうかモノクロ、にしてみるとこんな感じ。 ▲ちゃんと日本語にもなります これを生成させるには、こんな設定を入れます。 $self->authen->config( DRIVER => [ 'Generic', { user1
[Seasar-user:8968] [Teeda]ログイン認証のIntercepter
fujihara [E-MAIL ADDRESS DELETED] 2007年 7月 5日 (木) 18:58:57 JST 前の記事 [Seasar-user:8966] [DBFlute,S2DAO]dbflute-0 .5.2 、s2-dao-1.0.4 4 について 次の記事 [Seasar-user:8971] Re: [Teeda]ログイン認証のIntercepter 記事の並び順: [ 日付 ] [ スレッド ] [ 件名 ] [ 著者 ] fujiharaです。 Churaプロジェクトで社内システム開発してます Teeda1.07+S2DAO1.043の環境で開発しています。 初歩的な質問があります。 画面遷移のprerender()ごとにログインしているか 判断するIntercepterをAOPしたいのですが うまくいきません。 -----------Intercepte
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PHP]Zend_Auth で認証するときにID/Password 以外の条件もチェックしたい | ブログが続かないわけ![[PHP]Zend_Auth で認証するときにID/Password 以外の条件もチェックしたい | ブログが続かないわけ](https://cdn-ak-scissors.b.st-hatena.com/image/square/2302e44c95c7e474fefb218540004f95dc47a4bb/height=288;version=1;width=512/https%3A%2F%2Fimaging.jugem.jp%2Ftemplate%2Fimg%2Fjugem_og-image.png)
perl-mongers.org
宇宙的恐怖機関 - 5 Coronado. 38i Company After applying this 5