PHP: Facebook SDK v5 を使ってログインする
/login.php にアクセスして /login-callback.php で認証して /account.php にリダイレクトする。アクセストークンの有効期限を延ばすために、getLongLivedAccessToken メソッドを使う。 リダイレクト後に #_=_ が URL の末尾に追加されてしまうバグの対応のために JavaScript のコードを追加した。ログインのフローに関して Facebook Login Flow & Best Practices の記事がとても参考になる。 JavaScript SDK との連携はこちらの記事を参照。 // composer.json { "require" : { "facebook/php-sdk-v4" : "~5.0" } } // init.php require 'vendor/autoload.php'; session_s
今すぐできる、Webサイトへの2要素認証導入
(Last Updated On: 2018年8月14日)Google、Facebook、Amazon(AWS)、Githubなど、大手Webサービス会社が2要素認証を取り入れてしばらく経っています。自分のWebサイトでも2要素認証を導入したい！と思ったことは無いですか？ 簡単に可能です！ パスワード認証だけではもう安全とは言えません。ぜひ2要素認証を自分のサービス／プロダクトに導入してください。 2要素認証とは？ 2要素認証（2 Factor Authentication）とはパスワードとは別の認証コードを利用してユーザーを認証する方式です。2段階認証（2 Step Authentication）と呼ばれることもあります。複数の認証要素を利用して認証するので多要素認証（Multi Factor Authentication） とも呼ばれています。AWSでは2要素認証をMFAと呼んでいます
2要素認証のTOTPとHOTP、どちらがより安全か？
(Last Updated On: 2018年8月18日)今すぐできる、Webサイトへの2要素認証導入では簡単に2要素認証が導入できること、2要素認証には 時間ベースのOTP（TOTP：Time-based One Time Password RFC 6238) カウンターベースのOTP（HOTP：HMAC-based One-Time Password RFC 4226） があることを紹介しました。Google認証は両方をサポートしています。※ ※ 今すぐできる、Webサイトへの2要素認証導入で紹介したライブラリはTOTPのみサポートしています。 TOTP、HOTPのどちらを導入してもユーザー名とパスワードのみによる認証に比べ、より高いアカウント（認証）の安全性を維持することができます。しかし、TOTPはHOTPに比べ以下の理由で脆弱です。 TOTPは特定の時間内なら何度でも利用できる（
[FuelPHP]独自オリジナル認証ドライバをsimpleauthを参考に実装する１ | Coffee Breakにプログラミング備忘録
認証ドライバの作成方法についてメモ FuelPHPで認証用に用意されているAuthパッケージがある。Authパッケージを既に実装しているsimpleauthドライバを使用すると簡単に認証機能を実装できる。しかし、simpleauthの仕様にあわせてテーブルカラムを用意しなければならなそう？なので、中で何をやっているか解析しつつ独自にドライバを作成。 ※simpleauth仕様： http://press.nekoget.com/fuelphp_doc_1.2/packages/auth/simpleauth/intro.html#/database ■参考 •公式サイト http://press.nekoget.com/fuelphp_doc_1.2/packages/auth/drivers.html ※情報が少なく全然役に立たない •公式ドキュメント http://press.neko
nginxで認証用proxyサーバを作成
今回作るシステムは、静的コンテンツを配信するサーバがすでにあり、 ・認証機構（ログイン画面）を追加 ・変更を最小限に抑えて開発 ・スケールアウトしやすい ・アクセス数が多いので、できるだけ処理を軽くする ことを目的とします。 この手のシステムは、既存システムに手を入れるのが普通ですが、既存システムでプログラムが動かないことには話になりません。 という事で、認証機構を追加したプロキシサーバを作成することで実現したいと思います。 仮に、PHPのみを使用して実装する場合は、下記のように出来ます。 ・ログイン画面はPHP ・rewriteでログイン画面系以外の全てのアクセスをindex.phpに向ける ・認証に失敗したらログイン画面にリダイレクト ・認証成功したら認証状態をセッションに記録(有効期限も記録) ・セッションはmemcacheなどで全サーバ共有 ・セッションの値が有効なときはコンテンツ
もう面倒なユーザ認証機能は１から作らなくてよいかも？PHPのOSS「AuthManager」:phpspot開発日誌
もう面倒なユーザ認証機能は１から作らなくてよいかも？PHPのOSS「AuthManager」 2012年08月13日- AuthManager - StitchApps もう面倒なユーザ認証機能は１から作らなくてよいかも？PHPのOSS「AuthManager」。 ユーザ認証型のサイトを１から作るとなると面倒な上に、もう誰かが良い物を作ってるんじゃないかという事を誰もが作り直してる気がします。 こういうもの自体をオープンソースにしちゃって誰もが使えるっていうのは素晴らしいですね。 Facebookによる認証やreCAPTCHAによるスパム防止、メールアドレスの認証機能といった標準で必要な機能が入っており、便利に使えそう。 で、ユーザ登録できるのはいいんだけど、肝心の制限はどうやってかけるの？というところは、次のように簡単にやってね、ということらしくお手軽。 ($sesslife自体がどこか
ひでぶろぐ。 cakephp auth ログイン先ジャンプ
cakephp1.3 ・app_controller.php function redirect($url, $status = null, $exit = true){ if(!preg_match('/logout|login/',$this->here)){ $this->Session->write('Auth.redirect',$this->here); } return parent::redirect($this->__redirect_url($url), $status, $exit); } ようはアクションが login,logout以外だったらログインしてたら表示されたはずのアクションに強制的に戻せよという処理。
この先生きのこるには
ちょっとずつ複雑なことをやっていっているのですが、正直まだ自分で作っていくイメージがついていません。 加速と減速＝イージングタイムラインパネルのフレーム数がでてるとこの下のスライダーでワークエリアの幅を操作できるグラフエディターというのが存在する。値グラフと速度グラフ。グラフを編集するときに触るのはハンドルだけイージングの速度が早くてコマが見える時はモーションブラーをかける(13:40)モーションブラーは色々ごまかせてしまうので最後につけたほうがいい。処理が重いから最初のほうでつけるとプレビューのときにしんどいとかもある（ただプレビューのときだけオフにするとかもできる）
"gauth" GoogleAccountでいっちゃんいけてる認証方法を考えたよ - d_sakの＾＾
1月28日に開催された「第2回PHP初心者勉強会」のLTで発表してきたgauthについて、詳しく説明したいと思います。 発表資料http://www.slideshare.net/dai861/gauth 背景インターネット屋さんをしていると、 管理画面とか、売上票とか、なんちゃらツールとか、 管理・運営専用で、一般には公開したくないものってたくさんつくりますよね。 みなさんはどんな方法で鍵をかけてますか？ BASIC認証？ IP制限？ wordpressみたいなユーザー管理機能を構築する？ 小規模なツール程度のものに対して、 ・社内の人間だけがアクセスできるようにとか ・自宅でも使いたいとか ・退職者からは隠したいとか こういう大人の事情が入ってくると、いちいちめんどくさいです。 いまどきOAuthやで昨今、twitterやfacebookのOAuthで登録やログインができるのが標準にな
DA AuthをCodeIgniter2.0.xで使う方法! | それでも地球はまわっている
CodeIgniter徹底入門 河合 勝彦 鈴木 憲治 安藤 建一 DX Auth をCodeIgniter - Open source PHP web application framework 2.0.x で使う方法を説明します。CodeIgniter は、日本語マニュアルがしっかりあるPHPフレームワークです。CodeIgniterへようこそ : CodeIgniter ユーザガイド 日本語版。PHPフレームワークには、CakePHPやZendがありますが、CI(略しました)は、PHPをある程度知っていて「それでも、なんかフレームワークを使いたいな!」って人にピッタリのものです。詳しくはユーザガイド日本語版を読んでください。各種機能が実装されているCIですが、何故か認証系の実装がありませんそこで、今回はDX Auth を利用したいと思っています。PHP/CodeIgniter/認証ラ
Doctrineを使ってユーザー認証を行う - スコトプリゴニエフスク通信
前エントリの続き。config.ymlにユーザーを定義していたのを、Doctrineを使ってデータベースに保存してあるユーザー情報を使うようにする。Symfony2でDoctrineを使う設定はこのあたりのドキュメントを元ににすでに設定済みとする。まず、app/config/config.ymlを変更。 # app/config/config.yml security.config: encoders: default: class: Application\MyBundle\Entity\User algorithm: sha1 providers: default: entity: { class: MyBundle:User, property: username } firewalls: default: pattern: /.* anonymous: true form-logi
ACL Caching using Session (Articles) | The Bakery, Everything CakePHP
ACL checks can be costly and would benefit from caching. One approach would be to use Cake's Caching system, as implemented in http://bakery.cakephp.org/articles/view/caching-acl-permissions-with-cachedaclcomponent. Presented here is a different approach, where the cache is stored using Session. How it works Results of ACL checks are stored in the Session variable 'Acl'. Every time an ACL check is
グーグル、「Friend Connect」の提供を開始
「Facebook Connect」の正式公開を受けてのもののようだが、Googleがユニバーサルログインシステム「Google Friend Connect」を開始した。米国時間12月4日、報道関係者のもとに急遽作成したらしい電子メールが送られてきた。そこには、「今日から、誰でも自由にFriend Connectを自分のウェブサイトに追加できる。審査の必要なし。その他の詳細はOfficial Google Blogにすぐに投稿します」と書かれていた。 Facebook Connectの場合と同様で、サイトにFriend Connectを採用した場合の利点は、ユーザーがたいていは毎日利用していて不安感のないログイン方法で登録できるということにある。Googleまたは「Gmail」のIDとパスワードが使えるのだ。 Friend Connectは、Facebook Connectよりもいくらか
はてな認証APIをPHPで扱うサンプルコード！！ - My Name Is FMAction ド素人プログラマー(仮)
※このブログは、2008年9月現在：プログラミング歴１年のド素人プログラマーのブログです！ BattleMovieをはてな認証APIに対応する際に、色々ググってみたのですが、それらしいのがなかったので、簡単なサンプルコードを書いてみます！！ ※URLの頭のhは意図的に削除しています！！リンクしちゃうので・・・。 実際使用する際は、httpの形にして下さい！！ <?php //はてな認証APIを試してみる！！ //ttp://auth.hatena.ne.jp/auth?api_key={api_key}&api_sig={api_sig}の形式にする！ $hatena_api_key = "発行されたapi_key"; $hatena_key = "発行された秘密鍵"; //[発行された秘密鍵] + 'api_key' + [発行されたapi_key]した文字列の MD5 を取る！ $ha
ライブドアの認証API用PHPライブラリをつくった
http://coderepos.org/share/changeset/11985 いまさら感満載ですが、見当たらなかったのでつくりました。livedoorの認証API用PHPライブラリです。 svn checkout http://svn.coderepos.org/share/lang/php/Services_Livedoor_Auth/ lang/php/Services_Livedoor_Authでどうぞ。 PHP5専用です。json_encodeを使ったので5.2系以降か、extensionを入れてください。別のパーサに書き換えてももちろんOKです。公開するときはもっと汎用的にfunction_existsとかで振り分けた方がいいのかな。PEARやZend用につくるときの動作環境の指標は（PHPはこのバージョン以降で動くように作りなさい、とか）あるんだろうか。 基本的にははて
The domain name iqauth.com is for sale | Dan.com
NewsLearn more about the company, PR and product updates here.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
