タグ

OAuthに関するgidooomのブックマーク (7)

  • 認可のためのプロトコルのOAuthが認証に使えることの説明

    最近、「Facebookのことが分からないので教えてください」とよく頼まれます。ごめんなさい、嘘を言いました。よく、は頼まれません。よくある、とか、しばしばある、は実体以上に良く見せようとする時に使う常套句です。気をつけて使おうと思います。 それはともかくとして。 Facebookは確かに難しいです。REST API(名前がRESTですがまったくRESTfulではないWeb API)からGraph APIへの変遷、FBMLからXFBML(参照)への変遷、そしてXFBMLの存在を隠蔽するプラグインへの変遷、更に今をときめくLikeボタンからDislikeボタン()への変遷、など諸々まとめて、「Facebook vs. OpenSocial」のお題で社内勉強会をしようと思っています。 しかし内容が多すぎるので、これらの技術の中で基盤となるOAuth 2.0(まだドラフト段階です)を取り出して、

    gidooom
    gidooom 2011/02/11
    OAuthで権限委譲させちゃうと何されるか分からないからOpenIDで認証までに制限したいっていうケースもあると思う。
  • OAuth 2.0でWebサービスの利用方法はどう変わるか(1/3)- @IT

    OAuth 2.0で Webサービスの利用方法はどう変わるか ソーシャルAPI活用に必須の“OAuth”の基礎知識 株式会社ビーコンIT 木村篤彦 2011/2/2 TwitterがOAuth 1.0を採用したのを皮切りに、今では多くのサービスがOAuth 1.0に対応しています。国内でも、例えば、マイクロブログ型コラボツール「youRoom」、小規模グループ向けグループウェア「サイボウズLive」、「はてな」のいくつかのサービス、「Yahoo!オークション」、リアルタイムドローツール「Cacoo」などがOAuth 1.0に対応したAPIを公開しています。 ここ数年でOAuthはさまざまなWebサービスのリソースを利用する際の認証方式として普及してきました。これは大きなプレーヤーがサポートしたことも一因ですが、OAuthの持つ以下の2つの特徴によって、「OAuthを使うと、サービスプロバイ

  • 第12回OSS勉強会 OAuth/xAuthとOpenIDについて - kidooom

    某所で行われている第12回OSS勉強会にて、「OAuth/xAuthとOpenID」という題材で簡単に発表しました。資料は以下です。OAuth,xAuthとOpenIDについてView more presentations from Takuya Kubo.

    gidooom
    gidooom 2011/01/12
    ブログ更新。
  • OAuth | Hatena Developer Center

    はてなサービスにおける OAuth はてなでは、さまざまな API で OAuth に対応しています。 OAuth を使うと、認証したはてなユーザーの権限で、データの読み書きなど各種操作を行えます。 Consumer key を取得して OAuth 開発をはじめよう​ OAuth consumer key を取得し、はてなの OAuth 対応 API を利用するための手順を説明しています。 scope (許可操作) 一覧​ OAuth 対応 API を利用するために必要な権限を表す scope について説明しています。 はてなの OAuth アプリケーション用 APIはてなの OAuth 対応 API を利用したアプリケーションで共通してご利用いただける API について説明しています。 OAuth 対応 API 一覧​ はてなが提供する OAuth 対応 API の一覧です。 認証時

    OAuth | Hatena Developer Center
    gidooom
    gidooom 2010/12/13
    はてなのOAuth対応来た。バージョンは1.0aで、xAuthはまだ対応してないっぽい。
  • Force.com REST API 入門 - Force.com Blog Japan

    開発者プレビューが始まったREST APIですが、その使い方を一通り学習出来る「Getting Started with the Force.com REST API」というチュートリアルがWikiで公開されています。 このチュートリアルを日語訳して公開しました。 Force.com REST API 入門 このチュートリアルでは、OAuth 2.0を使ってアプリケーションがForce.comにアクセスする認可を取り、REST APIを用いてForce.comに蓄積されたデータにアクセスする手順を説明しています。Javaで書かれたサンプルアプリケーションのため、TomcatなどのJavaのWebアプリケーションを実行する環境が必要ですが、Force.com上でのOAuth 2.0とREST APIの使い方がコンパクトにまとまっていますので、こちらを一通りウォークスルーすることにより、これ

    gidooom
    gidooom 2010/11/21
    これは本当に助かります。ありがたや。
  • The OAuth 2.0 Protocol

    The OAuth 2.0 Protocol draft-ietf-oauth-v2-10 Abstract これはOAuth 2.0プロトコルの仕様書である. Status of this Memo This Internet-Draft is submitted in full conformance with the provisions of BCP 78 and BCP 79. Internet-Drafts are working documents of the Internet Engineering Task Force (IETF). Note that other groups may also distribute working documents as Internet-Drafts. The list of current Internet-Drafts is

    gidooom
    gidooom 2010/11/18
    OAuth 2.0のドラフトの日本語版。後でちゃんと読もう。
  • OpenID や OAuth の役割と、既存のシングル・サインオンとの違い:Goodpic

    This shop will be powered by Are you the store owner? Log in here

    gidooom
    gidooom 2010/10/11
    OpenID は『Identity authentication not authorization』、OAuthは『Authorization rather than Authentication』
  • 1