OAuth2.0サーバを素早く立てるライブラリ・フレームワークまとめ | NTT Communications Developer Portal
認証を行うAPIとしてはOpenIDが有名なのですが、認証だけであるためにメールアドレスの取得であったり、その後のシステム連携に繋げられないといった不満があります。そこで認証と委譲を行うOAuth（特に1.0の問題点を解決したOAuth2）を使うのが一般的になっています。 そこで今回は既存のシステムはもちろん、今後作られるシステムでも手軽にOAuth2の機能が追加できるライブラリを紹介します。 PHP bshaffer/oauth2-server-php 特に依存のないOAuth2サーバです。既存システムと並列して疎結合で立てるのが良さそうです。 thephpleague/oauth2-server こちらも独立型ですが、CakePHP3やLaravelとの連携も想定されています。 lucadegasperi/oauth2-server-laravel Laravelフレームワーク用のOA
Part 1 - Make a Provider in a Minute — Django OAuth Toolkit 2.4.0 documentation
Part 1 - Make a Provider in a Minute Scenario You want to make your own Authorization Server to issue access tokens to client applications for a certain API. Start Your App During this tutorial you will make an XHR POST from a Heroku deployed app to your localhost instance. Since the domain that will originate the request (the app on Heroku) is different from the destination domain (your local
FacebookやGoogleのOpenIDを使ったログインのぜい弱性に対処するには
OpenID およびOAuthは、「Facebookでログイン」「Googleで認証」などのボタンを使ってログインや認証を行うときに使われるプロトコルです。これを悪用可能とするぜい弱性がみつかりましたが、慌てる必要はありません。対処法を見ていきましょう。 Heartbleedバグの発見からまだ数週間ですが、私たちインターネット民は、またしても大規模な影響が見込まれ修正の難しい問題に直面することになりました。シンガポールのNanyang Technological Universityの博士課程に籍を置く学生、Wang Jing氏が先日公表した「Covert Redirection」（密かにリダイレクト、の意味）バグがそれです。問題は、一般的に使われているインターネットプロトコルであるOpenIDおよびOAuthの内部に見つかりました。OpenIDは、GoogleやFacebookやLink
WEBエンジニアが押さえておきたいソーシャルアプリ開発のツボ
This document discusses gumi's use of Amazon Web Services (AWS) for their social game platform. Some key points include: - Gumi migrated their platform to AWS in 2011 to take advantage of scalability, availability, and pay-as-you-go pricing. - Their AWS architecture includes load balancers, EC2 instances, RDS for databases, memcached for caching, and Tokyo Tyrant for key-value storage. - Using AWS
People API - GREE Developer Center
People APIを利用してユーザのプロフィールを取得するサンプルです サンプルコード(PHP) <?php require_once 'PATH_TO_LIBRARY_DIR/OAuth.php'; require_once 'HTTP/Request.php'; $app_conf = parse_ini_file('PATH_TO_CONFIG_FILE', true); $oauth_conf = $app_conf['oauth']; // parse user request $user_request = OAuthRequest::from_request(null, null, null); $oauth_token = $user_request->get_parameter('oauth_token'); $oauth_token_secret = $user_re
[入門編]GREE OAuth認証をCodeIgniter 2.xで構築する方法 | NO AC.Milan, NO LIFE
CodeIgniter徹底入門OAuth認証は、とにかく面倒です。自前でも実装ができますが、ここは素直にオープンソースのものを使いましょう。1. 最初は、GREEのGREE Developer Center｜デベロッパーセンター登録の登録です。サンドボックスは、開発を促進します。iPhone ユーザなので、GREE Platform for SmartPhone をベースに記述します。他のプラットフォームもあまり変わらないと思います。 2. OAuth認証方法について (GREE Platform for SmartPhone) にサンプルがあります。今回はそれを利用します。サンプルコード People API です。サンプルのrequire_once 'PATH_TO_LIBRARY_DIR/OAuth.php';のOAuth.phpは、http://oauth.googlecode.
http://oauth.googlecode.com/svn/code/php/OAuth.php
key = $key; $this->secret = $secret; $this->callback_url = $callback_url; } function __toString() { return "OAuthConsumer[key=$this->key,secret=$this->secret]"; } } class OAuthToken { // access tokens and request tokens public $key; public $secret; /** * key = the token * secret = the token secret */ function __construct($key, $secret) { $this->key = $key; $this->secret = $secret; } /** * generate
OAuthを悪用したアカウント乗っ取りに注意喚起、IPA
情報処理推進機構（IPA）技術本部セキュリティセンターは10月1日、TwitterやFacebookをはじめとするソーシャルネットワーキングサービス（SNS）の連携機能を悪用してアカウントを乗っ取り、悪意あるWebサイトに誘導する書き込みを投稿される手口が増加しているとして、注意を呼び掛けた。 近年、Twitterやmixi、Facebook、Google＋といったSNS、さらにそれらと連携するTwitpicやPinterestといったサービスが人気を集めており、OAuthを利用してワンクリックで手軽にこれらのサービスを連携できる仕組みも整えられている。しかしIPAによると、この仕組みが攻撃者に悪用され、「自分は何もしていないのに、Twitter上で勝手に投稿された」という相談が複数寄せられているという。 例えばTwitterでは、そのつどIDとパスワードを入力しなくても、「連携を許可する
Profile Image API - mixi Connect
プロフィール画像は、mixi内で最も多く目にするユーザ情報の一つだと言えるでしょう。 ユーザの分身として常に表示され、それを目にすることによって各ユーザは友人の姿をより具体的に思い浮かべる事ができます。 Profile Image APIを利用することで、自分や友人の様々なプロフィール画像を目にする事が可能となり、 また、それらの投稿や編集を行う事によって、ユーザの情報は一層華やかで個性的なものとなるでしょう。 事前に必要なもの Profile Image APIを利用するためには、以下の情報をすでに入手している必要があります。 “r_profile”または”w_profile”スコープおよびその両方について認可されたアクセストークン 上記以外のスコープで認可されたアクセストークンを使用して、Profile Image APIにアクセスすることはできません。アクセストークンの入手方法につい
認証認可手順（新方式） - mixi Connect
各種APIをクライアントプログラムから利用するためには、OAuth 2.0 Protocolにより規定された認可を行うことが求められます。この手順により、クライアントプログラムがどのようなAPIアクセスを行い、そしてどのような情報が参照または更新されるのか（これをスコープと呼びます）がユーザに提示されます。ユーザの認証、および提示されたスコープについてユーザが同意した場合にのみ、クライアントプログラムはAPIにアクセスするための情報（トークンなど）を得ることができます。 [RFC 6749 - The OAuth 2.0 Authorization Framework] http://tools.ietf.org/html/rfc6749 [RFC 6750 - The OAuth 2.0 Authorization Framework: Bearer Token Usage] http:
PHP初心者がmixi Graph API を使ってみる - enoki
PHPどころか他の言語もfizzbuzz(だっけ？)くらいしか書けないレベルの人間です。 PHPもSESSIONでページが移ってもデータが残ってる!すげー！ってレベルです。はい。 あと他の人の作ったPHPを説明通りに設置くらいは出来ます。そんなレベルです。 最近EasyBotter - プログラミングができなくても作れるTwitter botの作り方なるものを見つけて身内で遊んでる状態なんですけど、 またまた最近mixiさんが「株式会社ミクシィ」 こんなものを発表してるのを見つけて、mixiの方が友達多いし…と思ってmixiのbotを作ってみようと思ったのが事の発端です。 目標:ボイスのタイムラインの取得。ボイスの投稿。 これをとりあえずの目標にしたいと思います。こんだけあればbotらしいこときっとできるでしょ！ 開発用PCのOS Ubuntu 10.10 64bit 動作環境 さくらのV
mixiアプリでのOAuth - 生まれる時代をまちがえた
どうも、巷で出回っているOAuthのサンプルプログラムが気に入らない。 まあ、何も言わずにコードを見て欲しい。 <?php require_once('OAuth.php'); // Establish an OAuth consumer based on our admin 'credentials' $CONSUMER_KEY = 'YOUR_CONSUMER_KEY'; $CONSUMER_SECRET = 'YOUR_CONSUMER_SECRET'; $consumer = new OAuthConsumer($CONSUMER_KEY, $CONSUMER_SECRET, NULL); // Setup OAuth request based our previous credentials and query $user= '00000000'; $base_feed = '
2-legged OAuthによるAPIアクセス - mixiアプリ
OAuth Signatureの生成方法 RESTful APIの利用に必要なOAuth Signatureの生成方法を以下に説明します。 Signature Methodは、現在、HMAC-SHA1のみ対応しています。 まず、署名生成に必要なベース文字列を生成するために次の値を用意します。 HTTPリクエストメソッド（GETやPOSTなど） 実際にリクエストが送信されるAPI URL。クエリーパラメータは含めないようにします。 OAuthの処理に必要な各種パラメータを設定します。クエリーパラメータはこちらに含めます。パラメータの順序は、予めパラメータ名のアルファベット順にソートしておく必要があります。 例えば、下記のような値を用意します。 GET http://api-example.mixi.jp/people/@me/@self oauth_consumer_key=bc906fac
Authorizing OAuth apps - GitHub Docs
Note: Consider building a GitHub App instead of an OAuth app. Both OAuth apps and GitHub Apps use OAuth 2.0. GitHub Apps can act on behalf of a user, similar to an OAuth app, or as themselves, which is beneficial for automations that do not require user input. Additionally, GitHub Apps use fine-grained permissions, give the user more control over which repositories the app can access, and use shor
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
oauth-php - Project Hosting on Google Code
http://key-jam.com/2011/02/23/oauth%E3%82%B3%E3%83%B3%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%9E%E5%90%91%E3%81%91php%E3%83%A2%E3%82%B8%E3%83%A5%E3%83%BC%E3%83%AB%E4%BD%9C%E6%88%90/
Build software better, together
mixi Graph API テスター
Select scopes
GitHub - takimo/mixi-php-sdk: mixi-php-sdk
