OAuth 2.0 + OpenID Connect のフルスクラッチ実装者が知見を語る
認証は単純な概念で、別の言葉で言えば本人確認です。Web サイトにおける本人確認の最も一般的な方法は ID とパスワードの組を提示してもらうことですが、指紋や虹彩などの生体情報を用いた本人確認方法もありえます。どのような確認方法だとしても (ワンタイムパスワードを使ったり、2-way 認証だったりしても)、認証とは、誰なのかを特定するための処理です。開発者の言葉でこれを表現すると、「認証とは、ユーザーの一意識別子を特定する処理」と言えます。 一方、認可のほうは、「誰が」、「誰に」、「何の権限を」、という三つの要素が出てくるため、複雑になります。加えて、話をややこしくしているのは、この三つの要素のうち、「誰が」を決める処理が「認証処理」であるという点です。すなわち、認可処理にはその一部として認証処理が含まれているため、話がややこしくなっているのです。 認可の三要素をもう少し現場に近い言葉で表
GitHub - bytespider/jsOAuth: JavaScript implimentation of the OAuth protocol. Currently supports version 1.0 (RFC5849) of the specification. Node.js & CommonJS compatible.
[Abandoned] This library is old and unmaintained. There are far better and more modern alternatives. jsOAuth - JavaScript OAuth library jsOAuth is a javascript library implementing the OAuth protocol. jsOAuth aims to form the basis of custom clients such as Twitter and Yahoo. Written in JavaScript, jsOAuth aims to be a fully featured open source OAuth library for use in Adobe AIR, Appcelerator Tit
OpenSocial RESTful APIのテスト用のアプリケーションを書いた - スコトプリゴニエフスク通信
mixiのサーバーに対してOpenSocial RESTful APIのテストをしていたらそのうち逮捕されるのではないかと思い、Djangoでテスト用のアプリケーションを書いた。http://github.com/csakatoku/freunde起動方法。 $ git clone git://github.com/csakatoku/freunde.git $ cd freunde $ pip install -r requirements.txt $ cd freunde $ python manage.py syncdb $ python manage.py loaddata people $ python manage.py runserver テスト。 $ python manage.py test OAuthの検証だけをテストするにはErlang/erlが一番楽な気がする。 o
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Write an OpenID Connect server in three simple steps
OAuth 2.0: authenticate users with Google | Chrome Extensions | Chrome for Developers
