OAuthにおけるカスタムURIスキームの使いどころ - r-weblife
夏にSocialWeb Conference vol.6ってのでちょっとだけ「カスタムURIスキーム」ってキーワードを出しました。 ただ、そんなに詳しくは話していなかったと思うので、ここで残しておきます。 カスタムURIスキーム って何よ？ iPhoneアプリやAndroidアプリ系の開発をしたことがある人は知ってる方多いと思いますが、httpとかFTPとかじゃなくてアプリが勝手に作った文字列って感じですかね？ 正式な定義を知っている方がいれば教えていただきたいところなのですが、とりあえず私はIANAに登録されているもの以外のものとして考えています。 PHPで配列にマッチングさせてIANAに登録されているやつか判定する方法も考えてみたりとか。https://github.com/ritou/php-IANAUriSchemes カスタムURIスキームをOAuthに使うことのメリット OAu
OAuth Core 1.0 Revision A (2) - 日向夏特殊応援部隊
d:id:ZIGOROu:20090811:1250008682 の続き。 パラメータ 5. Parameters の辺りの話。 Consumer のリクエストパラメータ 以下のいずれかで。 Authorization ヘッダにぶち込む (OAuth HTTP Authorization Scheme) application/x-www-form-urlencoded 形式の POST QUERY_STRING 将来的な拡張を見越して Authorization ヘッダは使うべきじゃない。 SP のレスポンスパラメータ こんな感じ。 oauth_token=ab3cd9j4ks73hf7g&oauth_token_secret=xyz4992k83j47x0b OAuth HTTP Authorization Scheme リクエストヘッダに Authorization ヘッダを用いて、
OAuth Core 1.0 Revision A (1) - 日向夏特殊応援部隊
d:id:ZIGOROu:20090811:1250006392 を適宜参照しつつ。自分用のメモです。 用語 3. Definitions より、抑えておくべきものだけ。 Service Provider OAuth 使ったアクセスを許可するサービス。SP と略。 User SP のアカウント持ってるユーザー Consumer ユーザーに代わって OAuth を使い SP にアクセスするウェブサイトまたはアプリケーション Protected Resource(s) SP によって制御されるデータで、Consumer は認証を通じてアクセス可能。 Consumer Key SP に対して自身を識別する為に Consumer により用いられる値Provider. Consumer Secret Consumer Key の所有を確立するために Consumer によって用いられるシークレット
OAuth Sequence Diagram Template - 日向夏特殊応援部隊
OAuth Sequence Diagram Template とりあえず、OAuth のお勉強用にテンプレ化。Web Sequence Diagrams すげー便利だなー。 participant User participant Consumer participant "Service Provider" note over Consumer 6.1 Obtaining an Unauthorized Request Token end note Consumer->"Service Provider": "6.1.1. Consumer Obtains a Request Token" activate "Service Provider" "Service Provider"->Consumer: "6.1.2. Service Provider Issues an Unauth
OAuth Test Server
Instructions for Use This is a test server with a predefined static set of keys and tokens, you can make your requests using them to test your code (and mine ;)). Your Consumer Key / Secret consumer key: key consumer secret: secret Use this key and secret for all your requests. Getting a Request Token request token endpoint: http://term.ie/oauth/example/request_token.php A successful request will
The Introduction of OpenID OAuth Hybrid Protocol Vol.1 - r-weblife
■ Overview 本ドキュメントでは、GoogleとPlaxoが実験的に採用したことで話題になったOpenIDとOAuthのHybrid Protocolについてまとめました。 Vol.1の内容は次のようになっています。 Goal : Hybrid Protocolの目的 Technical Scope : Hybrid Protocolを実現するための技術的なポイント Spec : OpenID OAuth Extensionの仕様紹介 Demo : Hybrid Protocolのデモ環境を利用した動作検証 ■ Goal ここでは、Hybrid Protocolの目的について説明します。 まず初めに、OpenIDとOAuthのそれぞれのProtocolについて、標準的なUXの説明をします。 バックグラウンドで行われる処理について、ここでは省略します。 ◆ OpenID Flow S
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
perl-mongers.org