#idcon 14th ~ BYOResume or DEAD! ~
講演内容 @zigorou「JSON based Web Service」 Slide: http://www.slideshare.net/zigorou/json-based-web-services @bkihara「Multiple Personae, One "Persona"」 Slide: http://www.slideshare.net/bkihara/idcon-14-multiple-personae-one-persona @masanork「歴史から学ぶID (仮)」 Slide: http://www.slideshare.net/masanork/id-15543181 @nov「OAuth Server、セキュアに実装しようず」(パネルディスカッション形式、以下パネリスト) ピーシーフェーズ株式会社 阿部一幸さん (@gabunomi_) 株式会社野村総合研
なんとなくOAuth怖いって思ってるやつちょっと来い - r-weblife
こんばんは、ritouです。 Twitterの問題が発覚した際、こんなgistも書きました。 gist:5053810 · GitHub 今朝、こんなTweetしました。 https://twitter.com/ritou/status/317429458657222657:twitter:detail:left gistに書いた通り、私の考える今回の問題の本質はoauth_callbackの管理、その一言に尽きます。他に2legged OAuthが入るとごちゃごちゃするので、OAuth 1.0の実装のポイントについてまとめてみました。 なんとなくOAuth怖いって思ってるやつちょっと来い from Ryo Ito もちろんこれだけではわけがわからないと思うので、説明が聞きたければどこかで話してもいいです。ぜひ声をかけてください。 普段は秋田にいますが、唯一この勉強会にはよく参加しているの
アイデンティティ管理技術解説：IPA 独立行政法人 情報処理推進機構
背景と目的 今日のアイデンティティ管理技術は、人々に付す識別子（ID）のみを扱う技術ではなく、多様な属性情報を管理するものとなっています。属性情報をオンラインで利用する際にも複数の目的があり、人々を本人であると認証すること、人々の属性情報を交換することの他、人々の属性情報に基づいてアクセスを制御すること等が挙げられます。そして、それぞれの目的に利用できる技術仕様が複数、策定されています。 このようにアイデンティティ管理技術は多種多様性を増しています。 しかし、アイデンティティ管理技術を全体観をもって解説する取り組みがなされてこなかったので、情報処理技術者が体系的に把握して学習することが容易ではない状況にあります。今日、多種のアイデンティティ管理技術の中から自らのシステム構築に適するものを選択したり、他者が採用しているアイデンティティ管理技術との間で相互運用可能性を確保することを検討したりす
ID連携・活用ソリューション 「Uni-ID」をバージョンアップ～次世代ID連携技術「OAuth 2.0」と「OpenID Connect」に準拠～ | 野村総合研究所(NRI)
ID連携・活用ソリューション 「Uni-ID」をバージョンアップ ～次世代ID連携技術「OAuth 2.0」と「OpenID Connect」に準拠～ 2011年12月1日 株式会社野村総合研究所 株式会社野村総合研究所（本社：東京都千代田区、代表取締役社長：嶋本 正、以下「NRI」）は、ユーザーのID情報を活用し各種サービスを連携するためのソリューション「Uni-ID（ユニアイディー）」の新バージョンの販売を、12月1日から開始します。 今回のバージョンアップのポイントは、サービス認可の仕様である「OAuth 2.0※1」と、ID連携仕様である「OpenID Connect※2」に対応した点です。インターネットを活用するサービス事業者は、自社のサービスに「Uni-ID」を導入することで、「OAuth 2.0」「OpenID Connect」に対応したID/サービス連携基盤を、既存のIT資
Play-ing in Java
Java and I go way back. It was the first language I ‘went steady with’ when I started my professional career after graduating from college (contrary to popular belief, I’m not illiterate) and it was love at first sight. We were a steady, reliable couple for many years and I was even at the 2000 JavaOne conference where they announced the ruling to breakup Microsoft during its long antitrust saga (
OpenID Connect Core draft 01の内容をななめ読み - r-weblife
[Openid-specs-ab] Connect-core and Connect-AB OpenID Connect/AB周りの仕様について、さっぱりMLに貢献できておりませんが、少しでも近況を多くの人に広めて良いものができる手伝いができればと思っています。 今回は、"OpenID Connect Core 1.0 draft 01"です。 名前の通り、Coreということで用語やフロー、やりとりされる内容が定義されています。 Terminology OAuth 2.0の用語に加えて、OpenID関連の以下の用語が加えられています。 OpenID Provider (OP) : OpenID ConnectのメッセージをサポートするAuthZ Server Relying Party (RP) : Client と Resource Servers(?) OP Endpoints : A
進捗は95%？OAuth 2.0 Draft 13の内容をざっくりまとめる - r-weblife
OAuth 2.0のDraft 13出ました。 draft-ietf-oauth-v2-13 - The OAuth 2.0 Authorization Framework Facebookやmixi Graph APIなどを使って開発されたことがある方は、OAuth 2.0 Draft 10の仕様はほぼ理解されていると思います。 Draft 10は単体である程度まとまった仕様として書かれていましたが、そのあとのDraft 11から構成の見直しなどが行われました。 もうそろそろ決まりそうだという噂があるので、今一度ざっくり最初からまとめ直していきます。 ただ、ClientやAuthorization Serverなど、基本的な説明は省略しています。 Draft 11以降に出てきた(と思われる)説明などを簡単にまとめたつもりです。 毎度のことながら、長いうえにこれは翻訳ではないので、厳密に調
Using OAuth 2.0 to Access Google APIs - Authentication and Authorization for Google APIs - Google Code
Using OAuth 2.0 to Access Google APIs (Experimental) Caution: Google's OAuth 2.0 support is in an early preview and may change at any time, or as the final specifications evolve. Google supports a recent draft of the OAuth 2.0 protocol with bearer tokens for authorizing access to private user data. The spec is close to settling down, and we intend to update our code to match the final OAuth 2.0 an
Making auth easier: OAuth 2.0 for Google APIs
One of the most exciting things about the architecture of the web is how easily it supports mashups—URLs, IFRAMEs, XHR, and more make it easy to build great new services on top of building blocks from others. As more and more people use the web for non-public data, we need new techniques to secure those building blocks. That’s where OAuth comes in—an open, standard way for users to grant permissio
非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をしているサイトである伊
OAuth for SSOの問題点とOpenID ABCの機能 - r-weblife
こんなエントリを見つけました。 http://www.enrise.com/2011/03/sso-oauth-openid-omg/ 内容はこのような感じです。 AuthNとAuthZの違い AuthZのフローがAuthNを包含しているために"SSOのためのOAuth"が広く使われている現状 結論 : "SSOにOAuthやその他AuthZのしくみを使うことは正しい方法ではない" OpenID/OAuthに関わった人間であれば一度は考えたことがある話ですね。 現在、OAuth 2.0の策定が進められており、既に"その一部"は実装され始めています。 OAuth 2.0は、あくまでAuthZ Protocolとして考えられているものであり、上記エントリで提起されている"potential problems"は解消されるわけではありません。 そこで、今回はSSOのためにOAuthとOpenID
はてな、OAuth対応API公開 開発者向けサイトも
はてなは12月13日、「はてなブックマーク」など3サービスで、APIをOAuthに対応させた。同社が提供するAPI情報をまとめた開発者向けサイト「Hatena Developer Center」も公開した。 OAuth対応したのは、「はてなブックマーク」「はてなダイアリー」のAPI、「はてなココ」の2種類のAPIの合計4つ。開発者はユーザーの同意を得た上で、外部のアプリからブックマークやダイアリーのデータを参照したり、はてなココのスポット情報を取得したりといったことが可能だ。 Hatena Developer Centerでは、同社のAPIの技術情報や事例集を用意した。 同社の近藤淳也社長は、はてなのAPIを活用することで「先進的なユーザーの利用が見込めるサービスの開発に役立ていただければ」とコメントしている。
The OAuth 2.0 Protocol
The OAuth 2.0 Protocol draft-ietf-oauth-v2-10 Abstract これはOAuth 2.0プロトコルの仕様書である. Status of this Memo This Internet-Draft is submitted in full conformance with the provisions of BCP 78 and BCP 79. Internet-Drafts are working documents of the Internet Engineering Task Force (IETF). Note that other groups may also distribute working documents as Internet-Drafts. The list of current Internet-Drafts is
SocialWeb Conference vol.6 - OAuth Night - OAuth.jp
@nov です。 先週の金曜日にSocialWeb Japan主催のSocialWeb Conference vol.6 ~ OAuth Night ~で、OAuth 1.0の紹介をしてきたので、そのスライドをアップします。 スライドではOAuthの概要の説明 + OAuth 1.0のフローをtcpflowベースでおさらいしてます。 実は現場では最初の方を日本語化したスライドを使っていたのですが、フォント的に英語の方がきれいなので、アップしたのは英語版です。きっと皆さん読む時は英語の方が分かりやすいと信じて。 Oauth 1.0 View more presentations from Matake Nobukazu. @ritou くんのOAuth 2.0の紹介スライド + Demo + 感想もろもろはこちらです。 SocialWeb Conference vol.6で発表しました！ #
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デジタル・アイデンティティ技術最新動向 連載インデックス - ＠IT -
新たな機能で支持を集める OpenSocial 2.0
http://www.machu.jp/posts/20110722/p01/
SAP StreamWork | Help
Content Unavailable
OAuth Use Cases