[B! security][web] j0hnのブックマーク

WebAPI のアクセス制御に使える OAuth という仕様 - まちゅダイアリー (2007-09-25)

j0hn 2007/09/25

security
web

リンク

Kazuho@Cybozu Labs: Web Identity Syndication (WEIS)

表の各項目について説明します。なお、以下では WEIS の仕様に準じ、リソース (データあるいは機能) を提供するウェブサイトを Provider、それを利用するウェブサイトを Consumer と呼びます。・スケーラビリティ Consumer が Provider 毎にサービスをカスタマイズする必要があるかどうか、を示すのがこの項目です。 flickr や 30 boxes の承認 API は自社のアプリケーションに密結合されています。また、無知な Consumer がリソースにアクセスしようとして認証を要求された場合に、どのようにして認証トークンを要求すればよいか、発見 (Discover) する仕組みを持っていません (つまり、認証 API の URL について、 Consumer が事前に知っておく必要がある) 。したがって、flickr や 30 boxes の API は、