Webアプリケーションのシボレス化 | UPKIイニシアティブ - UPKI Initiative
WebアプリケーションをShibboleth化する方法として、下記３つのパターンが考えられます。 特定のリソースをShibboleth認証されたユーザにのみ見せる Shibbolethの導入のみで実現するパターンであり、特別にユーザ管理機能の構築は必要としません。 既存のアプリケーションのユーザ管理へのProxy（代行システム）を用意する 既存のアプリケーションにユーザ管理機能が存在する場合、ユーザ認証をShibbolethに代行させる機能（ログインプロキシ）を構築するパターンです。 Shibbolethのセッションをもとにユーザ管理を行う ユーザ管理機能を新たに構築し、アプリケーションへのアクセスをユーザの持つ権限により制御したい場合のパターンです。
『シボレス認証に関して』
Shibboleth認証は、シボレス認証と読み、Cross Domain SSOを実現する認証方式です。 Cross Domain SSOとは、異なるDomain間で認証情報を引き継ぐシングル・サインオン。 例えば、My Yahooにログインしたら、MixiにもログインできるといったようなSSOのことを言います。 Shibboleth認証は、アメリカの次世代ネットワークの研究コンソーシアム、Internet2において研究・開発されていて、既に国内でも使われています。 仕組みは、他の多くのCross Domain SSOと同様にCookieに認証情報を格納してDomain間での認証のやり取りを行うみたいです。 この方式だと、ネットワーク間でCookieの安全性を保障したい場合、VPNやSSLでのセッションを行うことが必要なので、実装する場合はそのリスクをどう扱うのかは一つポイントですね。 ま
mixi Engineers’ Blog » OAuthは熱いかも？な件に関して
お久しぶりです、最近はすっかり寒くなってきましたねー。原宿のオフィス環境に最近慣れてきたトールマエサカです。さておき、今日は認証API系のお話をしたいと思います。 OAuthとは? OAuthとは、最近注目されているウェブ上での認証プロトコルの事です。1.0プロトコルの最終ドラフトが、今月リリースされ、良い機会なのでエンジニアブログに書いてみました。 このエントリーを書いている課程で資料を検索してみたらまちゅさんが大変素晴らしい記事： WebAPI のアクセス制御に使える OAuth という仕様 OAuth の Auth は認証？認可？ (私もそう思う) を既に書かれている事に気がついたので私は軽くなめる程度にします。 で、実際にOAuthがどういう風に役に立つかというと、例えばウェブサービスAがウェブサービスBから、サービスBでのユーザの認証情報 (idとかpassword) を問わずに
koress.jp: OpenIDの襲来に備えよ！
追記: OpenID対応サービスまとめを作りました。 たぶん、2008年のインターネット（Webサービス)業界はOpenIDによるWebサービスのID体系の統一の荒波に揉まれることになると思う。日本のサービスプロバイダは、OpenIDの襲来に備えるべき。 海の向こうではすでにDigg, Wikipedia, Yahoo, Microsoftなどが導入や支持を発表しているほか、多くの小さなネットサービスはOpenIDに頼ったアーリーアダプタの取り込みに積極的になってる。日本国内ではどうかと言えば、niftyのaboutmeなどを除いて大手のWebサービスは未だ様子を見ている状態。リサーチレベルでは重要性が把握されつつある一方、経営レベルでは「なにそれ」的な状態が多そう。いかん、いかんよ。 2008年、YahooかAmazonかGoogleかわからないけれど、ほぼ間違いなくどこかの日本の大手の
Windows ActiveDirectory を利用した Linux ログイン認証環境構築時のメモ
はじめにこの度、わけあって Linux マシンへのログイン時の認証を Windows の ActiveDirectory にやらせよう、ということを試みることになりました。これを実現する方法としては、ActiveDirectory を kerberos サーバと して利用する方法や LDAP サーバとして利用する方法、Samba の winbind の機能を利用する方法等が知られているようです。ActiveDirectory を kerberos サーバとして利用する方法については、 たかはしもとのぶ氏の「 Linux の認証を Active Directory で行なう方法」が参考にな ります。ただし、この方法は ActiveDirectory 側では認証しか行いませ んので、これ以外の passwd データベースの情報(ホームディレクトリや UID 等)やグループ情報を Linu
《大満足！》大分県で人気の高い消費者金融紹介サイト！ | お金を借りたいけれども消費者金融で借りるのは正直不安がいっぱい…。でも急いでお金を作らなければならない…案外そんな方ってとても多いんですよね。でも心配ご無用！こちらのサイトは大分県在住で優良な消費者金融を探している方には必見です！とても人気が高い消費者金融が紹介されていますよ！
「無職で借りれる消費者金融」でヒットする貸金業者は大丈夫？ 無職をキーワードに消費者金融を探すと、わりと「借入可能」の方向でヒットします。それって大丈夫なんですか？無職なら収入がないんだから返済の目処が立たないと思うのが普通だと思うんです。だけど、それでも融資ＯＫみたいなのって、どんなカラクリがあるんだろう。自分はその場所が一番行ってはいけないところと思ってるんですが、どこからも貸してもらえなくなったら、行きそうなんですよね。 無職もOKと表現している消費者金融は注意！ 無職の人にお金を貸してくれるはずないじゃーん！万が一貸してくれるみたいな事書いてあっても、それって闇金ですよ。しかも闇金にたどりつくまでには何ページもホームページを渡らないといけないと思うけど、どこまで行ってヒットしたんですか。正常営業している消費者金融は「無職の方にはお申込みいただけません」って表示してあるでしょ。とにか
オープンな認証API·oAuth MOONGIFT
Memotuneでは今、Web APIの開発を進めている。ベースにGDataを取り入れているので、それ程難しくはないのだが、認証をどうしたものだろうかと考えていた。 幾つかの方法はあるが、これにも注目していきたい。 今回紹介するオープンソース・ソフトウェアはoAuth、オープンな認証プロトコルだ。 oAuthはOpenIDのようなオープンな認証プロトコルを実装しようとしている。現在、様々な認証APIが存在するが、それらを取りまとめた統合技術になり得るものだ。 実際、プロトコルのドラフト策定にあたったメンバーを見てみると、Google/Yahoo Inc./Twitter/SixApart/Jaiku等の名だたるメンバーが参加している。 さらにoAuthでは認証のみならず、リソースへのアクセスも許可する仕組みも考えられている。現在はサーバサイドのライブラリ（PHP/Python/Ruby）が
あなたのサイトをOpenID対応にしている2行の意味 ― ＠IT
OpenIDが知られるようになり、自分のURLにおいたHTMLヘッダに、link rel="openid.server"……から始まる2行を追加することで、自分のURLをIDとして利用ができる、ということを知っている方も多いかと思います。今回はヘッダに書かれた2行が、OpenIDの仕様ではどのように定義され、利用されているのかを解説します（編集部） 第1回ではOpenIDの基礎知識を取り上げ、登場する用語について説明していきました。今回は動作の概要として、具体的にClaimed IdentifierがVerified Identifierとなるための手続きについて説明します。前回紹介した用語をもう一度復習しながら読んでみてください。 Claimed Identifierの宣言 まずはOpenIDの動作概要について説明します。End UserがどのようにしてConsumerに対して自分のCl
OpenIDが熱狂的に受け入れられる理由 ― ＠IT
2007/04/23 3月15日、米国の全国紙USA Todayの「Tech」セクションの紙面をOpenIDに関する記事が飾った。その記事では、さまざまなインターネットサービスが利用されるようになる中、増加の一方をたどる「IDとパスワード」を記憶する義務からユーザーを解放する新しい技術としてOpenIDが紹介されている。 OpenIDは、URLをIDとして利用する認証プロトコルである。ユーザーはOpenID認証サーバが提供するIDをコンシューマ（OpenIDによる認証に対応したサービスプロバイダのこと）でのログインに利用することができる。コンシューマはOpenIDをもとに認証サーバを発見し、自身で認証する代わりにサーバへ認証を依頼する。ユーザー認証はすべて認証サーバ上で行われるので、ユーザーはOpenIDを1つだけ覚えておけば複数のサービス（コンシューマ）へログインできるようになる。つまり
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MSDN ホームページ
ペット・動物ニュース:アトムシステム、鼻紋による動物の個体識別管理システムを製品化 - livedoor Blog（ブログ）
hankodaisuki.jp