単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
PHP: 米Yahoo! の位置情報プラットフォーム FireEagle の例 - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
oinume journal
Raycastを使い始めて1年経ったので、どういうことに使っているかを振り返ってみる。去年書いた AlfredからRaycastに移行した - oinume journal の記事から少し使い方が変わっているところもあるのでメモがてら。 基本的な使い方 Cmd + QをRaycast起動のショートカットとして割り当てている。Pro版は使っていないのでAI機能などは使ったことがない。 ブラウザのブックマーク検索など、よく使うけどHotKeyを割り当てるほどでもないRaycastコマンドはbmのようにAliasを設定している。 Cmd + QでRaycastを起動してbmと入力するとブックマークの検索ができるので楽ちん アプリケーションランチャー機能 アプリケーションを起動するときのランチャーとして使っている。よく使うアプリにはHot Key(ショートカット)を割り当ててる。 Clipboar
やる夫と Python で学ぶ Twitter の OAuth - 宇宙行きたい
OAuth 調べてみたら難しくて理解出来なかったので， Python で標準ライブラリだけで 1 から書いてみました． ／ ＼ ／ _ノ ヽ､_ ＼ ／ oﾟ(（●）) (（●）)ﾟo ＼ twitter の OAuth 難しいお… | （__人__）' | ＼ ｀⌒´ ／ ＿＿＿_ ／⌒ ⌒＼ ／（ ●） （●）＼ ／::::::⌒（__人__）⌒::::: ＼ だからやる夫でやるお！ | |r┬-| | ＼ `ー'´ ／ Python のサンプルコードを付けていますが， 上から順に読めるようにおもいっきり手続き型で書いています． コメントで実際の処理の説明を書いています． Consumer Key と Consumer Secret の入手 ／￣￣＼ ／ u ＼ .＿＿＿_ |:
bit.ly の OAuth 2.0 とか色々試してみたら色々アレだった : にぽたん研究所
ある日、うちのサービスで bit.ly 使って URL を短縮したいねーなんて話があがって、まぁ、単純に短縮化するなら、@shiba_yu36 さん作の WebService::Bitly なんか使えば簡単に色々出来て便利だなーって思いました。 で、きっと、このモジュールを使っているであろうはてなダイアリーとか見てみたら、bit.ly の設定画面があるんですね。 自分自身の bit.ly アカウントを使えば bit.ly でトラッキングとか出来るし便利だなーと思いました。 …でもね、うちのサービスの利用者の方々は、はてな民のようなリテラシーの高いユーザばかりではないのですよ。 「bit.ly の API キー」とか言っても「は？？？？？」って感じの方が大多数。 意味わからないものを設定画面につけるとなっちゃん宛にクレームがいっぱい来てしまいます。 とりあえず、bitly API Docum
Twitter4J - コード例
コードサンプル サンプルコードは src/twitter4j/examples/ 以下に配置されています。 それぞれ bin/className.cmd|sh で実行できます。 サンプルコードを動作させるには OAuth の認証情報を twitter4j.properties 記載しておく必要があります。twittetr4j.properties の設定方法について詳しくはTwitter4J - 設定のページをご覧ください ツイート Twitter.updateStatus() メソッドでツイートできます。 詳しくは twitter4j.examples.tweets.UpdateStatus.java をご覧ください。 // このファクトリインスタンスは再利用可能でスレッドセーフです Twitter twitter = TwitterFactory.getSingleton(); Sta
よくわからない現代魔法 [メモ]OAuth認証でTwitterにアクセスを試してみた
Twitterのbotを作ってみたかったので、前準備としてOAuth認証を試してみる。 ほとんど人のスクリプトを流用しただけなので詳しくは[しばそんノート]TwitterのbotをOAuthに対応させるをご覧ください。 botにするには「適当なタイミングで起動」「取得したタイムラインを解析」「結果に基づいてお返事」するように改造すればいい。”適当なタイミング”は、普通はOSのタイマー（cronとか）を使うけど、Twitterからの「返事が来たよコールバック」を使う事もできるらしい。([修正]：Twitterのcallback URLは「返事が来たよ」ではなく「認証通ったよ」コールバックらしい、認証が出来たときに設置したbotのURLにリダイレクトしてくれるんだってさ。) それはさておき以下本編です。 OAuthってなに？ OAuth（おーおーす、ぜろおーすではない）は認証プロトコルの一種で
最短 Twitter bot OAuth化対応 (Python編) - reppets.log
Twitterは2010/06/30まででBASIC認証への対応を終了してしまいます。そのため既存のbotもOAuth対応が必要です。ここにきてOAuth対応をするために、いちいちOAuthの仕組みやら何やらを調べている暇がない方に、最短手順でbotをOAuth対応させる方法をご紹介します(※ python-twitterなどのライブラリがOAuth対応していない場合については考慮していません。ごめんなさい)。 アプリケーションの登録 OAuthを使用する場合は、事前にアプリケーションをTwitterに登録しておく必要があります。登録は以下の手順で行います。 Twitterにログインしておく。作者自身のアカウントでもbotのアカウントでもどちらでもよいです。 http://twitter.com/oauth_clients にアクセス。 「新しいアプリケーションを追加」する。 必須項目を埋
OAuthを使ってAndroidからPythonでTwitterに投稿する
以前、ASE (Android Scripting Environment)を使って「AndroidからPythonでTwitterに投稿する」という記事を書いたが、来月末にTwitterのBASIC認証が廃止されるので使えなくなる。そこで、OAuthを利用するコードに書き直してみた。最近はAndroidのtwiccaがとても使いやすいのでPythonスクリプトによるTwitterへの投稿もあまりないかもしれないが、Android端末単体でOAuthを利用したTwitterの認証ができることを示す意味でも公開することにした。 まず、「コマンドラインで動作するOAuth対応TwitterクライアントをPythonで作ってみた」という記事で用意したoauth.pyとoauthtwitter.pyをAndroid機の/sdcard/ase/scripts/ディレクトリにコピーする。これはadb
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
adakoda.com
Pythonでツイートするメモ(Oauth編) - Shogo Computing Laboratory Blog
jugyo.org