OAuthと周辺技術の勉強会 — ありえるえりあ

OAuthの典型的シナリオ userがconsumer(Web上のサービス)を利用 userはSP(別のWeb上のサービス)にアカウントを持っている SPは一般にSNSで、userがSP上に蓄積した情報(個人プロファイルや友達リストなど)は原則的にSPの外部に非公開 consumerは、userに許可を得て、SP上の情報を取得する ただし、userはconsumerにSPのパスワードは教えない OAuth 1.0aの動作シーケンス 表記法 リクエストとレスポンスの区別は自明ですが、ひとめで分かるようにリクエストは --> 、レスポンスは ==> にしています。 リクエストやレスポンスペアの上に書いてある数字はOAuth1.0aスペックのセクション番号です。リクエストパラメータやレスポンスの内容はスペックの該当セクションを参照してください。 リクエストやレスポンスペアの下に書いてある文字列は

[rudogs1975]

OAuth

[tinsep19]

js:window.locationから#以降のメッセージを取得 window.parent.parent.メソッドを呼び出し、メッセージを引数で渡す

[nilab]

OAuthと周辺技術の勉強会 — ありえるえりあ : 「OAuthの話。OAuth1.0の脆弱性と1.0aでの対応の話や2-legged OAuthの話まで。JavaScriptのクロスドメイン通信から(なんとなく)Google Friend Connectまで。」

[efcl]

OAuth1.0の脆弱性と1.0aでの対応の話や2-legged OAuthの話まで