PHP: インストール/設定 - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
EvernoteのAPIをCakePHPで使ってみた
CakePHPでEvernoteのAPIを使ってみました。 ちなみにこちらのサイトでEvernoteへの自動投稿にAPI使ってみました。 http://eventantena.com CakePHPですけど、CakePHPじゃなくても基本的には同じなので読み替えてみてください。 分かってないことも多いので分かり次第更新していくか、新しい記事を書いて行きます。 Evernote APIを使うための申請をする こちらからEvernote APIの申請を行います。 http://www.evernote.com/about/intl/jp/developer/api/#key 今回はWebアプリケーションで申請を行いました。 時間がかかるようなことが記載されている情報が多かったのですが、自分の場合はすぐにメールが帰ってきました。 「Consumer Key」「Consumer Secret」が発
聖剣つまようじ Google Plus API php サンプルを触ってみる
Google+ の API が公開されたので触ってみました。 まずはライブラリをダウンロード。 http://developers.google.com/+/downloads google-api-php-client と google-plus-php-starter (Web App) をダウンロードします。 google-plus-php-starter のルートフォルダへ に google-api-php-client のフォルダを をコピーします google-api-php-client の index.php を編集します。 と、その前に Google Plus API を使えるようにしておきます。 https://code.google.com/apis/console/?api=plus#project:270755491411:services にアクセスして、 Go
まちがった自動ログイン処理
(Last Updated On: )問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。 参考：自動ログイン以外に2要素認証も重要です。「今すぐできる、Webサイトへの2要素認証導入」こちらもどうぞ。HMACを利用した安全なAPIキーの送受信も参考にどうぞ。 間違った自動ログイン処理の問題点 まず間違った自動ログイン処理を実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。 クッキーにランダム文字列以外の値を設定している クッキーにユーザ名が保存されている クッキーにパスワードが保存されている ユーザ
TwitterのOAuth認証を使ったサービスを開発する際の注意（その２） - Sacrificed & Exploited
前回のエントリで、対策が具体的でなかったのは、SHA-1などのハッシュ関数を使っても問題ないか自信が持てなかったためです。すみません。とりあえず自分で納得できる対策が調べられたと思うので書いておきます。 twitterIDをそのままSHA-1などの暗号学的ハッシュ関数にかけただけでは弱いので避けるということは知っていましたが、単なる固定文字列のsaltを付け加えるだけだと、常に同じ値が生成されるのでこれでいいのか自信が持てませんでした。 で、調べてみたら自動ログイン用のクッキーの値に必要な特性は、セッションIDの特性によくにていて、値の生成は「ユーザIDや時刻等の情報と擬似乱数とを混ぜ合わせた文字列に対してハッシュ関数を使用する」で問題なさそうだということが分かりました。 また、管理方法もに似ていて、「ログインごとに認証用のキーとなる値を新しい値に更新しなければいけない」ということも分かり
TwitterのOAuth認証を使ったサービスを開発する際の注意 - Sacrificed & Exploited
「OAuth を使ってソーシャル・ネットワーキング Web サイトにアクセスする: 第 2 回: OAuth 対応のWeb 版 Twitter クライアントを作成する」のサンプルをいじくっていて気づいたんですが、TwitterのOAuth認証を使ったサービスを開発する場合、AccessTokenの管理方法に注意が必要です。 あんまり自信がないので、誤りがあればどんどん指摘してください。 以下の条件が成り立つ場合、サービス内でなりすましができてしまいます。 サービス(Consumer)がtwitterIDとAccessTokenをひもづけて保管している。 サービスがブラウザへ渡すcookieにtwitterIDをそのまま保存している ブラウザからサービスへtwitterIDを含むCookieが渡された場合、twitterIDをキーとしてサービス内に保存しているAccessTokenを検索し、
セッション(session)の有効期限を設定するには - spanstyle::monolog
セッション(session)の有効期限を設定するには ishii (2005年7月 5日 04:54) | 個別ページ | コメント(2) カテゴリ PHP タグ .htaccess, PHP セッションについて書いてみたらどうでもいいネタばかりになっちゃったけど、まあいいや。誰かのお役に立てれば。 セッションは、基本的に session.gc_maxlifetime session.gc_probability session.gc_divisor の3つをこねくりまわせば有効期限を制御することができる。この中で一番大切なのはsession.gc_maxlifetimeで、ここにセッションの有効期限を秒数で設定すればいい。 この記事を見た人は以下のエントリも見ています symfonyでカスタムバリデータを使ってフィルタを実装する PHP5.2.8 で Mojavi3 を動作させた際に出る
自サイトでのtwitterアカウントを使ったログイン機能実装について。…
自サイトでのtwitterアカウントを使ったログイン機能実装について。 最近、twitterのID・パスワードを使ってログインできるサイトが増えてきましたが、 同じことを自分の運営するサイトでもやりたいと思っています。 その場合、プログラム的にはどのような流れになるんでしょうか。 ユーザーにtwitterのIDとパスワードを入力してもらい、 OAuthで「許可する」をクリックしてもらって、コールバックURLに戻ってきた後の処理をお教え願えますでしょうか。 （例えばOAuthトークンなどユーザーのどの情報をDBに保管すべきか など） 一般的にはID・パスワードもDBに保存してるんでしょうか。 できればtwitterのパスワードのようなプライベートなものをDBに保存したくないんですが・・・ また、数日間はログイン情報をCookieに保持し自動ログインさせたいですが、 仮にID・パスワードをDB
大規模 Web サービスでログインを長期間保持するには SESSION は使わず Cookie とデータベースだけで実装する | ウェブル
先日ペコリンという Web サービスを公開したのですが、これが初めての WordPress との複合会員向けサービスだったためか、ログインが途中で切れたり、記事投稿時のリダイレクトがかかるタイミングなどで SESSION が切れてしまうことがありました。 しかし Twit Delay では長期的にログインが保持されていたり、mixi とかではログイン時間を指定できたりするので、なんとかできるものだろうと考えていたら Twitter で教えてもらいましたのでまとめておきます。 SESSION だけを使ったログインの保持では長期ログインは不可 私は今までログインの保持は以下のようにしていました。 1 2 3 4 5 <?php ini_set('session.gc_maxlifetime', 60*60*24); ini_set('session.gc_divisor', 10000); s
sessionを利用しよう
PHP の session管理機能を使おう session 管理機能を利用すると、ショッピングカートなど、複数のページを閲覧する場合に、ユーザーの同定や変数の受渡しが簡単にできます。 sessionとは sessionとは、ユーザーが複数のページを閲覧する場合に、ユーザーの同定や、ページ間での変数の受渡しに利用します。 詳細はsessionの仕組みをごらんください。 sessionを使うには sessionを使うには、関数 session_start を使用します。 <?php session_start(); ?> この場合、セッション名は PHPSESSID となりますが、関数 session_name を用いると、セッション名を設定することができます。 session_name は session_start よりも前に書いておきましょう。 session_name を引数無しで使う
PHPでOAuthを使ったサンプルコード | きらら2号
PHPで作ったゲームサイトでOAuthを利用したので、使い方やサンプルをメモしておきます。 このページ（SDN Project）を参考（というかそのまま）にしていますので、こちらも見てみてください。 OAuthも以前書いたOpenIDと同様に仕組みそのものは難しいのですが、サンプルを見ながら自分なりに変えていけば、それほど難しくなかったりします。 大まかな手順は、以下の通りです。 ①Twitterにアプリケーション登録をする ②OAuthのPHPをダウンロードする ③自分でPHPを書く ④サーバにアップ Twitterにアプリ登録 まず、Twitterに自分のアカウントでログインTwitterのOAuth申請のサイトから、自分のアプリケーション名やサイトのアドレスを登録します。 ・Application Nameは、自分のサービスの名前です。ユーザは認証する際にこのアプリケーション名を確認
PHPでTwitter APIのOAuthを使う方法まとめ
この記事以降 Twitter API の仕様が変わっており、このままでは正しく機能しない場合があると思います。近いうちに今のやり方を書くので、それまで参考程度にご覧ください。 Twitter API の OAuth でひととおりやってみた。 忘れないようにメモ。 大雑把な流れ Twitter にアプリケーションを登録する。 Consumer Key と Consumer secret を取得する。 リクエストトークンを取得する。 認証用 URL を取得する。 ユーザーから承認を受ける（bot の場合は自分でやる）。 アクセストークンを取得する。 API にアクセスする。 以下、やった作業の手順です。 事前準備 HTTP_OAuth を使えるようにする OAuth の通信部分そのものは PEAR の HTTP_OAuth を使うことにしたので これをインストールする。 一番めんどくさい部分を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.flatlabs.net/20100611_062745/
Evernote APIのサンプル(PHP OAuth)をMacで動かしてみた
webapistudy
sdn-project.net