APIアクセス権を委譲するプロトコル、OAuthを知る － ＠IT
クロスドメインでのデジタルアイデンティティを守る APIアクセス権を委譲するプロトコル、 OAuthを知る 作島 立樹 NRIパシフィック 2008/1/21 OAuthプロトコルを知る OAuthを使ったWeb APIアクセス権の委譲が実際にどのように行われるかはエラン・ハマー氏のブログに詳しいが、簡単に説明すると、2つのアプリケーションをマッシュアップさせたい「ユーザー」が、リソース（例えば、アルバムサイトにある写真など）を管理するサイト「サービスプロバイダ」が提供するAPIの接続許可証「トークン」を、サービスプロバイダを通じて、リソースを利用したサービスを提供する別のサイト（例えば、写真を現像するサイト）「コンシューマ」へ発行し、IDとパスワードの代わりにトークンを渡してサービスプロバイダ上のリソースへアクセスさせる、ということになる。
livedoorの認証API 「livedoor Auth」導入記 : トラねこblog
2007年12月06日16:48 カテゴリhiro livedoorの認証API 「livedoor Auth」導入記 hiroです。 Ruby on Rails のアプリ上で、livedoorの認証API「livedoor Auth」を使ってみましたので、技術的なところをメモしておきます。 サービスの概要はこちら、 ウェブアプリケーションへの組み込み方法はこちら。 ■ログイン用URLの生成 発行してもらったアプリケーションキーと秘密鍵を使って、ログイン用URLを生成します。ポイントはシグネチャの生成。 シグネチャsigの生成は以下の手順で行います。 1. sigを除くすべてのパラメータをアルファベット順にソートする 2. 1.でソートしたパラメータを <パラメータ名><パラメータの値>の順で全て連結する。 3. 発行された秘密鍵を利用しHMAC SHA1 (hex)に変換する rubyで
もうみんなOpenIDに。 - 青空を探す、旅の記録。
はてなもようやくOpenID providerになったということで、試してみたんだけどこれはいい。 （そういう仕組みなんだから当たり前だけど）OpenIDで認証制御をするように実装さえすれば後は触らずとも、複数の認証サービスに対応できる。新たにOpenID providerが現れても何もしなくていい。すぐにそれを使って認証が通る。 認証APIに併せていちいちgemを入れたりしなくていいし、ログインリンクもすっきり。MNはTypeKeyとはてな認証の併用、月燈火ははてな認証とlivedoor Authの併用だから、サイドバーには二つのログインリンクが出てる。これがOpenIDならばURLを入れるフォーム一つあればいい。 実装も簡単。おもむろに、 $ sudo gem install ruby-openid $ sudo gem install openid_login_generator $
認証処理を丸投げできる! ライブドアが無償の認証APIサービスを開始 | エンタープライズ | マイコミジャーナル
ライブドアは19日、サードパーティ製アプリケーションに組み込んで使用できる、認証APIサービス「livedoor Auth」を公開した。利用料は無料。同APIを使用すると、同社が運営するポータルサイトが発行するアカウント「livedoor ID(登録無料)」を使って、自分で作成したアプリケーション向けの認証処理を行うことができるというユニークなサービスだ。 同APIを利用して、認証部分をライブドアに任せることのメリットとしては以下のようなものがあげられる。 アプリケーション開発者にとっては、認証部分を作りこむ必要がない。重複チェックを含めたIDの発行、パスワードの管理と暗号化、ユーザが人間かどうか判定するための画像認証機能など、認証関連処理の作りこみは実に面倒だ。そうしたものを作る必要がなくなり、開発工数が削減できる アプリケーション利用者にとっては、(ライブドアのアカウントを持っていれば
活動日誌(2006-04-24)
■ はてな認証 API のテスト はてなの認証 API が公開されていたので、早速テストしてみました。 テストページ ヘルプの通りで特に問題はありませんでした。 まず、入口となるページではてなへのリンクを貼ります。MD5 を計算する必要がありますが、 例えば ruby を使って以下のような感じで求められます。 % ruby -rdigest/md5 'p Digest::MD5.hexdigest("abcde01234abcde0" + "api_key" + "faff512ffa3a23c85efaaa4bf92f5839")' コールバック URL には http://shakenbu.org/yanagi/hatena-auth/hatena-auth.cgi を指定します。 その hatena-auth.cgi の中身は下のような感じです。 #!/usr/local/bin/r
結城浩のはてな日記 - はてな認証API / ためしに作ってみました
はてな認証APIが公開されましたので、ためしてみました。 懸念事項 なおやさんところ経由ではてな認証APIの公開について(開発者さま向け)を読んで感じたこと。 おそらくすぐに「はてな認証APIで○○を作ってみました」的なものが登場するでしょう。おもしろいアプリが登場することを期待。 ただし、一般ユーザにきちんと認識させないと、悪意のある第三者が一般ユーザのパスワードを奪うアプリを作ってしまう危険性があります。たとえば「はてな認証APIを利用しています」と偽って、「ログイン名とパスワードを入力させるフォーム」を見せるアプリが出た場合、ユーザは誤解しないか。 それから…解説した図がほしいです。→認証部分のシーケンス図は結城が描きました(このエントリの下の方で公開しています)。 結城さんちのはてな認証APIテスト 追記：2006-04-24 21:09: とりあえず、作ってみました。以下をお試し
2018年10月31日(水) をもって、はてな認証APIの提供を終了します。それに伴い、OAuthへ移行をお願いいたします - はてなの日記 - 機能変更、お知らせなど
2018年10月31日(水) をもって、はてな認証APIの提供を終了します。それに伴い、OAuthへ移行をお願いいたします いつもはてなをご利用いただきありがとうございます。 下記の告知にて予告させていただきましたが、ご利用状況を鑑み、2018年10月31日(水)をもちまして、はてな認証APIの提供を終了させていただきます。 今後、はてなグラフ、ポケットはてななど、複数のサービスの提供を終了する予定です - はてなの日記 - 機能変更、お知らせなど はてな認証APIは、はてなアカウントによるユーザー認証をサードパーティのアプリケーションでも利用できるようにする開発者向けAPIで、2006年4月24日に公開しました。 なお、代替として、はてなではOAuthサービスプロバイダの機能を提供しておりますので、こちらのへの移行をご検討ください。 http://developer.hatena.ne.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WebAPI のアクセス制御に使える OAuth という仕様 - まちゅダイアリー (2007-09-25)