OAuth 2.0のAccess TokenへのJSON Web Token(JSON Web Signature)の適用 - r-weblife
こんばんは、ritouです。 久々の投稿な気がしますが、今回はOAuth 2.0のリソースアクセス時の設計の話です。 ずーっと前から書こうと思いつつ書いてなかったので、ここに書いておきます。 出てくる用語や仕様は、下記の翻訳リンクを参照してください。 The OAuth 2.0 Authorization Framework JSON Web Signature (JWS) 想定する環境 わりとよくある環境を想定しています。 OAuth 2.0で認可サーバーとリソースサーバーがある 認可サーバーがAccess Tokenを発行 リソースサーバーがAPIリクエストに含まれるAccess Tokenを検証する よくある実装とその悩みどころを、JSON Web Token(JSON Web Signature)により軽減できるかもという話です。 よくある実装 : Access Tokenに一見ラ
OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
Playframework2.0でTwitterやFacebookのOAuth認証を簡単に扱えるplay-pac4jまとめ - 波打際のブログさん
pac4jとは OAuthやOpenIDを利用した様々なウェブサービスの認証を簡単に行うためのライブラリで、TwitterやFacebookを始めとする14サービスへの認証を行うことが可能です。(2013年6月現在) pac4jを利用することで、各サービスのプロトコルに依存せず、統一したコードを記述することができます。 playframeworkでの使い方 今回はplayframework2.0(java)上で、OAuthを使いFacebookからのユーザー情報を取得します。 Facebookの開発者登録を行いアプリケーションのkeyとsecretを予め取得してください。 1.必要なライブラリをconf/Build.scalaに追加する。 playframeworkの依存関係の解決についてはこちらを参照してください。 Playframework2.0でライブラリ依存関係を追加する方法 -
初心者のためのOAuth — OAuthの基本のキ
FacebookやTwitterをはじめ、mixiやLinkedInでも使用されているAPIへの接続の基本とも言えるOAuth。ソーシャルメディアを活用したウェブサービスを構築するには、OAuthをしっかり理解しておいたほうが良さそうです。そこで、今回はOAuthについての基本情報をまとめてみました。実装作業に入る前の予備知識として知っておくと開発が早く進むと思います。 OAuthをひとことで言うと 「ユーザがとあるサービスAにサービスBを経由して安全に接続するための認証手段」といえば分かるでしょうか。これによって、ユーザはサービスAで使用しているユーザ名やパスワードを、第3者であるサービスBに明かさずに安全に接続できるようになるわけです。 たとえば、このブログのユーザはTwitter（サービスA）にこのサイト（サービスB）を経由して安全につぶやきを投稿できるようになるわけです。その際、こ
Twitter API: PIN-based OAuth Using PHP - Konstantin Kovshenin
A few weeks ago we discussed Automated Serverside Tweeting Using OAuth (read this before going on) and I kept looking deeper into security issues, so I found a way to make things slightly simpler. If you played with the OAuth Clients page on Twitter, you know that there are two ways of authentication – web application and client application. Also, I found out that there’s a redirect_to parameter i
独立したいプログラマの日記 GoogleAppEngineでTwitterAPI（３）Twitter4JでOAuth認証を使う
このエントリーのカテゴリ : GoogleAppEngine さて、Twitter4JでJSP化したものの、このままでは私のアカウントを使うことになるので、OAuthなるものを利用します。 …Twitter4JのOAuthのブラウザ版での情報が少ないため、oauth_tokenや oauth_verifierに悩まされましたが、結構苦労してなんとかできました。 http://monitorequest.appspot.com/twitguestbook 1. http://twitter.com/oauth_clients/newでアプリケーションを登録 ConsumerKeyとConsumerSecretKeyを使うのでメモしておきます。 2. OAuth認証用のTwitterオブジェクトを生成 TwitterFactoryでConsumerKeyとConsumerSecretKeyを指
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Automated Serverside Tweeting Using OAuth - Konstantin Kovshenin