Y!もOpenID対応、ソーシャルグラフの力とは？
異なるSNSやブログサービスのユーザーの関係性（「ソーシャルグラフ」と呼称される）を共通の規格で結びつける動きが盛んです。GoogleがリリースしたOpenSocialはSNSのソーシャルグラフを扱う共通規格でした。そしてもう一つ注目を集めている規格が、インターネットサービスへのログインを共通化する「OpenID」というものです。米Yahooがサポートを発表したことで全世界のYahooユーザー2億4800万人が加わり、合計3億6800万ものインターネットユーザーがOpenID対応アカウントを利用できるようになるとみられます。OpenIDをはじめとした様々な共通規格が一般化するとき、インターネットサービスはどのような姿になっているのでしょうか。パネリストの皆さんのお考えを聞かせてください。
Twitterやクラウドへも分岐するAjax／Web APIの道（1/2）- ＠IT
Google マップ Google マイマップ EXPO Googleマップの「マイマップ」という機能は、一利用者としてAjaxに能動的にかかわる良い入門題材ではないかと思います。数回クリックするだけで地図上にピンを打ち、ラベルに書き込み、線を引けます。そして、その結果を容易に他人に対してURLという形で渡せます。 そして何より重要なことは、そのような機能が必要とされるケースは誰にでも訪れるということです。「場所はここね」「分からないよ。道順を地図で教えて」といった事態は誰にでも訪れる可能性のある状況です。そのような場合に、このマイマップを使ってみるのは、良いチャレンジになると思います。 ■ 動かしてみよう！ マイマップの例 それだけではありません。自作マイマップを公開することには大きな価値があります。地図に載っている場所にピンを刺しただけのマイマップであっても価値があるのです。 例えば、
シリウスラボ、GPS 対応携帯電話用Twitterクライアント「ついついツイッター」を正式公開
シリウステクノロジーズは1月11日、自社の運営する「Cirius Lab.（シリウスラボ）」にて、携帯電話からTwitterを使うことのできるサービス、「ついついツイッター」を正式公開した。 ついついツイッターは、NTTドコモ、KDDI、ソフトバンクモバイルの携帯電話から、Twitterの基本機能を利用できるサービス。位置情報対応の携帯電話を利用することにより、ステータスアップデート時の投稿地点を表示することができる。 また、アクセス制御のプロトコルとして、OAuthを採用。従来のサービスでは、サービス側にTwitterのユーザーID、パスワードを保存していたが、OAuth対応により、ユーザーは、TwitterのID、およびパスワードをついついツイッター預けることなく、サービスを利用できる。 さらに、本人認証部分にはOpenIDを採用。ユーザーは、ついついツイッターでの会員登録が不要となる
Consumerのアカウント情報にはClaimed Identifierも紐づけるべきでは - 岩本隆史の日記帳（アーカイブ）
「ID管理と OpenID について - まちゅダイアリー(2008-01-11)」のスライドを見ていて、あれ、と思った。23ページの： 利用しているIdPがサービス終了 他のIdPにdelegateすればIDを変えなくてよい に引っかかったのだ。何が引っかかったかといえば、岡田耕一さんの記事と同じようなこと。 Consumerのアカウント情報にVerified Identifierのみが紐づけられていた場合、IdPがサービスを終了してしまうと、他のIdPにdelegateしてもConsumerのアカウントは使えないのではないか。 既存のConsumerはどうかと思い、たまたまアカウントを持っていた（けど全然使っていない）アバウトミーについて調べてみた。delegate先をlivedoor AuthからmyOpenIDに変えたところ、やはりログインできなくなった。つまり、アバウトミーのアカ
「ついついツイッター」はアカウント情報とClaimed Identifierが1対1で紐づいている - 岩本隆史の日記帳（アーカイブ）
「Consumerのアカウント情報にはClaimed Identifierも紐づけるべきでは」という記事で、アバウトミーのアカウント情報がClaimed Identifierに紐づいていないことに触れた。 先日公開された「ついついツイッター」でも確認したところ、ログインすると「ログイン中」欄にClaimed Identifierが表示されることからも想像できるように、Claimed Identifierと紐づいていることがわかった。ついつい++。 ただ、意地悪をして（同じVerified Identifierとなる）別のClaimed Identifierに変えてみたら、ログインできなくなった。つまり、ついついツイッターのアカウント情報は、Claimed Identifierと1対1で紐づいているということだ。Verified Identifierにも紐づけてほしいところだが、こんなことを
情報を「オープン」にするということ - shibataismの日記
ここ1週間くらいで「OpenID」とか「OpenSocial」って上手くいくと思います？ということを10回くらい聞かれたので、その整理を。 個人的には情報をオープンにすることというのはとても素晴らしいことだし、個人的にもそうしていきたいと思うけど、もう少し冷静にどういうことなのを書いてみたい。 最初に結論を書くと、「OpenID」も「OpenSocial」も上手くいかないと思う。情報をオープンにするというのが機能する（＝オープンにすることで場が活性化する）のは、 オープンにするレイヤーでは誰も経済的な競争をしない オープンにするレイヤーの一つ下のレイヤーで圧倒的な支配者がいる場合 のいずれかだと思う。 前者は、例えばLinux。Linuxはいろいろな流派があるけど、例えばDebianとUbuntuのどっちがいけてるかという話はあっても、DebianとUbuntuのどっちが儲かるかという競争
OpenIDが熱狂的に受け入れられる理由 ― ＠IT
2007/04/23 3月15日、米国の全国紙USA Todayの「Tech」セクションの紙面をOpenIDに関する記事が飾った。その記事では、さまざまなインターネットサービスが利用されるようになる中、増加の一方をたどる「IDとパスワード」を記憶する義務からユーザーを解放する新しい技術としてOpenIDが紹介されている。 OpenIDは、URLをIDとして利用する認証プロトコルである。ユーザーはOpenID認証サーバが提供するIDをコンシューマ（OpenIDによる認証に対応したサービスプロバイダのこと）でのログインに利用することができる。コンシューマはOpenIDをもとに認証サーバを発見し、自身で認証する代わりにサーバへ認証を依頼する。ユーザー認証はすべて認証サーバ上で行われるので、ユーザーはOpenIDを1つだけ覚えておけば複数のサービス（コンシューマ）へログインできるようになる。つまり
OpenIDをとりまくセキュリティ上の脅威とその対策
なりすましは可能か——OpenIDとリプレイ攻撃 次にリプレイ攻撃（Replay Attack）について触れます。リプレイ攻撃とは簡単に説明すると、「パスワードや暗号鍵、あるいは認証済みのセッションデータなどを再利用してそのユーザーになりすます攻撃」といえます。OpenIDでもこのような攻撃が可能でしょうか？——答えは可能です。 id_resモードによってIdPからUserAgentを介してConsumerに渡される認証結果文字列を再度利用することによりConsumerサイトにおいてそのユーザーとして認可されてしまうでしょう。 これはちょっとしたConsumer側の対策で簡単に防ぐことができます。OpenIDの認証トランザクションが開始する際にConsumer側で独自のnonce（ハッシュを用いたなりすまし防止のためのランダムな文字列）をエンドユーザーに対して発行します。このnonceはユ
BenCurtis.com » Rails, OpenID, and Acts as Authenticated
This weekend I added OpenID to a Rails application for the first time, and this blog post describes the steps I took to integrate OpenID with Acts as Authenticated for account creation and access. First I installed David’s OpenID Rails plugin (as discussed at David’s blog) into my application which was already using AAA to handle account creations and logins. I then created the following migration
もうみんなOpenIDに。 - 青空を探す、旅の記録。
はてなもようやくOpenID providerになったということで、試してみたんだけどこれはいい。 （そういう仕組みなんだから当たり前だけど）OpenIDで認証制御をするように実装さえすれば後は触らずとも、複数の認証サービスに対応できる。新たにOpenID providerが現れても何もしなくていい。すぐにそれを使って認証が通る。 認証APIに併せていちいちgemを入れたりしなくていいし、ログインリンクもすっきり。MNはTypeKeyとはてな認証の併用、月燈火ははてな認証とlivedoor Authの併用だから、サイドバーには二つのログインリンクが出てる。これがOpenIDならばURLを入れるフォーム一つあればいい。 実装も簡単。おもむろに、 $ sudo gem install ruby-openid $ sudo gem install openid_login_generator $
On the Rails OpenID 対応サイトを Rails で作る
» OpenID for Rails | Leancode は OpenID 対応サイトを Rails で作るために必要な情報をコンパクトに提供してくれています。 「OpenID って何？」を説明してくれる概要スクリーンショット（7分と少し長め。技術的詳細。どんなものなのかサクッと知りたい場合は、How to use OpenID (a screencast) の方がいいかも)に始まり、OpenID関連のRailsプラグインが紹介されています。 JanRain’s openidlogingenerator (’gem install openidlogingenerator; script/generate openid_login account’). Included in the ruby-openid library. Pros: Good for a quick, basic l
OpenID Authentication 1.1
Abstract OpenID Authenticaion provides a way to prove that an End User owns an Identity URL. It does this without passing around their password, email address, or anything they don't want it to. OpenID is completely decentralized meaning that anyone can choose to be a Consumer or Identity Provider without having to register or be approved by any central authority. End User's can pick which Identit
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
転職・退職代行マガジン -
http://headlines.yahoo.co.jp/hl?a=20080115-00000000-sh_mar-sci
ついついツイッター
http://www.machu.jp/posts/20071124/p01/
Log in with OpenID or other service
OpenIDの解説 - ma2’s diary
http://www.machu.jp/posts/20071113/p01/
http://svn.rubyonrails.org/rails/plugins/open_id_authentication/