タグ

ブックマーク / ritou.hatenablog.com (1)

  • RSA SHA-1 Signature for OAuth - r-weblife

    RSA SHA-1 Signature for OAuth GoogleのOAuthが署名方法ににRSA-SHA1を取り入れていることは前から知っていましたが、内容までは見ていなかったので、ここで確認しておきます。 というのも、OpenSocialのGadgetがmakeRequestでOAuth APIにアクセスする際に、RSA署名を利用するSNSもあるらしいということを聞いたからです。 ■ OAuthにおけるRSA-SHA1 Signature Consumerは自らのアプリを登録してConsumerKeyを受け取る際に、SPに自分の公開鍵を預ける OAuthの署名の際に、Consumerはbase_stringに自分の秘密鍵を用いて署名する SPは受け取ったリクエストの署名とbase_stringを公開鍵を用いて検証する ■ OAuth Core 1.0の仕様 http://oaut

  • 1