ElectronでのOAuth - Qiita
Electronからtwitter APIを叩こうとして少しハマったのでメモ. ElectronにおけるOAuthのログイン処理関連の話なので, 別にTwitterだけに限った話ではないはず。 ハマった内容 遭遇した問題としては, ElectronからTwitterのAPIを叩こうとしたのだけど, oauth_verifierが上手く取得できない, という内容だ. 最初, oauthのcallbackに 'file://' + __dirname + 'redirect.html'のようにファイルスキーマのURLを指定してみたのだけど, 下記のようにエラーが表示されてしまった. Not allowed to load local resource: file:///(中略)/redirect.html?oauth_token=...&oauth_verifier=... ログから, oau
JavaScript で OAuth 認証を行う方法 - vivid memo
最近、twitter クライアントを Firefox 拡張機能として作ったりしているのですが、twitter では認証方式として OAuth が採用されているため、JavaScript で OAuth 認証を行う必要があります。 ここでは、JavaScript の OAuth ライブラリを用いて OAuth 認証を行う方法を説明します。 OAuth 自体の詳しい説明などは OAuth の公式サイト をご覧ください。 OAuth ライブラリの入手 Google code に OAuth 関連ライブラリのプロジェクトサイト があります。 ここで、John Kristian さん作の JavaScript 用のライブラリも公開されています。 JavaScript 用 oauth ライブラリ Revision 1249 の段階では、ライブラリとして使用するのに必要なファイルは以下の 2 つのファイ
OAuthプロトコルの中身をざっくり解説してみるよ - ( ꒪⌓꒪) ゆるよろ日記
「おーおーっすっ!」 てなこって、TwitterのAPIのBASIC認証も6月末に終了してOAuth/xAuthに移行するというこの時期に、あらためてOAuthについて勉強してみたんですのよ? OAuth認証を利用するライブラリは各言語で出そろってきてるのでそれを使えばいんじゃまいか? というと話が終わるので、じゃあそのライブラリの中身はなにやってんのよってことを、OAuthするScalaのライブラリ作りながら調べたことをまとめてみました。 間違っているところもあると思うのでツッコミ歓迎です＞＜ OAuthってそもそもなんなの? ものすごくざっくりというと「API利用側が、ユーザ認証をAPI提供サービス側にやってもらうための仕様」って感じでしょうか? BASIC認証の場合、API利用側が認証に必要なアカウントやパスワードを預かる必要があるわけです。悪意のあるAPI利用側が「なんとかメーカー
非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をしているサイトである伊
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
HaskellでTwitterにpostする - yunomuのブログ
例によってお酒を飲みながら書いているので文章が冗長です。御託はいいって人は本題まで飛ばしましょう。 枕っていうか前置き プログラミング言語選択の理由というのは結局のところライブラリだったり環境にインストールされてるのがそれしかなかったりとか、言語自体がどうこうというのとは関係ない部分で決まったりして。 だからメジャーな言語はひと通りやってると意外な時に役に立ったりすることもあります。Perl, PHP, Ruby, Pythonあたりは2つ3つくらい覚えておくとなにかの役に立つかも。いや「何かの役に立つかも」ってレベルですが、少なくとも私は運が良いのか悪いのか、役立つシーンに遭遇したことがある。 で、 私は最近趣味でプログラミングする時はネットワーク環境が無いところでやる事が多いんです。適当にそこら辺のカフェとかで遊んでいるし、モバイルルータとかも持ってないし。 外で開発してて困ることと言
Haskell で OAuth - EAGLE 雑記
hoauth があるけどこれまた使いにくい，というか自分には使い方がわからなかったので自分で書いた． HTTP の Request_String を作るのでこんなかんじに使える． import Control.Applicative ((<$>)) import Network.URI import Network.HTTP import qualified Text.JSON as J import Data.IntSet (IntSet) import qualified Data.IntSet as S import OAuth getFollowerIds :: OAuth -> IO (Either String IntSet) getFollowerIds oauth = J.resultToEither . J.decode <$> (genOAuthRequest oaut
Haskellのコード150行で, Twitterに投稿するだけのクライアントを作ったよ - プログラムモグモグ
Haskell触り始めて三ヶ月ほど経ったー プログラミング自体を始めて, 一年半くらいー (だいたい 3日前, こんな夢を見たんだ せんぱーいwww プログラム書いててwww OAuth触れないのってwww 笑ってませんよ?wwww ちょ、ちょっとごめんなさいｗｗｗ あはははｗｗｗ …ぷっｗ (*´pq｀) ってことで, Haskellで, Twitterに投稿するだけのクライアントを書いてみたよ Haskellでリクエストトークンを拾ったりそういうところのコードが, あまりネットで探しても無い気がするので... 再利用なんてなかった!!! ←おいっ 参考文献 HaskellでOAuthとTwitter API [Haskell] Haskell で OAuth 偉大なるid:eagletmt, id:kenkov両氏に感謝! というか, コードの大半は両者のブログに載ってたもの... O
OAuth - Yahoo!デベロッパーネットワーク
指定されたURLは存在しません。 URLが正しく入力されていないか、このページが削除された可能性があります。
GitHub - abraham/twitteroauth: The most popular PHP library for use with the Twitter OAuth REST API.
ＩＴメモ帳 - twitter/PHPでつぶやき投稿（OAuth認証）
TopPage ツイッターにOAuth認証 † twitterのAPIを使うためには、OAuth認証をする必要があります。 これは何をするかというと、こちらで作成したアプリがあなたのツイッターにアクセスして、書き込みとか行いますがよろしいですか？という確認を承認するための処理です。 まず、OAuthをしてくれるサンプルソースをもってきます。 サンプルソースは下記サイトのPHP Code の先のページの、DownloadボタンクリックでGETできます。 http://apiwiki.twitter.com/OAuth-Examples ソースのindex.phpにConsumer key(APIキー)を入力します。 /* Consumer key from twitter */ $consumer_key = ''; /* Consumer Secret from twitter */ $c
Tender Surrender » OpenSocial Signed Requestライブラリ(PHP)をベータ公開
OpenSocialのSigned Requestは、ガジェットからの外部通信リクエストに署名を付けることで、パラメータの内容が改ざんされていないかを検証可能にする仕組みです。一般に2-legged OAuthやSigned Request、OAuth Consumer Requestという名前はすべて同じ、これを表しています。 実装自体は全く難しくないものなのですが、お手軽なライブラリがあまり出回っていないようなので、作ってみました。まずはベータとして公開します。 特徴 Google CodeにあるOAuthのライブラリを利用しています。公開鍵はorkut、Google、Friendster、hi5、hyves、Netlog、そしてgooホームとmixiのものを同梱しています。 使い方 Google Codeからチェックアウトしてください。 svn checkout http://ope
モバイルなプラットフォームでのOAuth Signatureの検証 - hide-k.net#blog
相変わらず、題名にセンスがありません。こんばんは。 さて、ようやくローンチしたモバゲーオープンプラットフォームですが、仕組み的にはmixiさんのモバイル版とほぼ同じアーキテクチャで Gadget Server がプロキシー的な役割をする感じになってます。 大人の事情がかなり反映された仕組みなのですが、この仕組みで非常に重要なのがGadget ServerからのリクエストをSAPがいかに信頼するかという部分です。いわゆる 2-legged OAuthでAuthorizationヘッダに含まれるOAuth Signatureの検証する部分。その部分のコードスニペットをご紹介。(mixi 用のは公開していいかどうかわかんないのでモバゲー向けだけ) use OAuth::Lite::ServerUtil; use OAuth::Lite::Util qw/parse_auth_header/; u
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://qiita.com/pasberth/items/bc90189be6cb67eed5fd
TwitterのOAuthの問題まとめ
authenticate-oauth
548120’s gists
Google Groups
Google Code Archive - Long-term storage for Google Code Project Hosting.