オープンな認証API·oAuth MOONGIFT
Memotuneでは今、Web APIの開発を進めている。ベースにGDataを取り入れているので、それ程難しくはないのだが、認証をどうしたものだろうかと考えていた。 幾つかの方法はあるが、これにも注目していきたい。 今回紹介するオープンソース・ソフトウェアはoAuth、オープンな認証プロトコルだ。 oAuthはOpenIDのようなオープンな認証プロトコルを実装しようとしている。現在、様々な認証APIが存在するが、それらを取りまとめた統合技術になり得るものだ。 実際、プロトコルのドラフト策定にあたったメンバーを見てみると、Google/Yahoo Inc./Twitter/SixApart/Jaiku等の名だたるメンバーが参加している。 さらにoAuthでは認証のみならず、リソースへのアクセスも許可する仕組みも考えられている。現在はサーバサイドのライブラリ（PHP/Python/Ruby）が
HowtoAuthenticateViaLdap in Ruby on Rails
This page needs wiki gardening. It needs more than gardening; 98 percent of information here is outdated and invalid now. Using the ActiveLDAP library, it’s relatively easy to set up your Rails app to authenticate via LDAP. Of course, you’ll need to have ActiveLDAP installed on your system, which you can get via RubyGems: gem install ruby-activeldap ActiveLDAP requires the Ruby-LDAP extension lib
acts_as_authenticated - masayang's diary
今までは手作りしてきた認証部分だけど、今回acts_as_authenticatedなんつーものを使ってみた。このWikiが参考になったけど、ウソも書かれているのでちょいと苦労した。以下、メモ。 全体方針 acts_as_authenticatedの基本実装 メールを使ったactivationの実装 パスワード修正の実装 パスワードリセットの実装 acts_as_authenticatedの基本実装 インストールと認証設定。コントローラのapplication.rbに include AuthenticatedSystem と書いておくのが基本。その上で、認証制御をかけたいコントローラにbefore_filter :login_requiredをつける。 class HogehogeController < ApplicationController before_filter :logi
UNIX系OS向けActive Directory互換クライアント「Centrify DirectControl」 | エンタープライズ | マイコミジャーナル
Centrifyは6日(米国時間)、Active Directoryベースの認証/アクセス管理機能を提供する「Centrify DirectControl」の新版を発表した。対応プラットフォームは25種増加、LinuxやMac OS Xなど100種以上のUNIX系OSにおよぶ。製品のリリースは15日が予定されている。 Centrify DirectControlは、非Microsoft製OSをActive Directoryクライアントとし、Windowsベースのアクセス管理やグループポリシーサービス下に置くソフト。Active Directory関連製品としては、LinuxからMac OS Xまでの広範囲に対応する唯一の商用プロダクトであり、今回のリリースでは、セキュアシェルOpenSSHの利用に関するグループポリシーの設定に対応したほか、Mac OS X向けにはApple Remot
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
pylori*style wiki - LoginEngineを使ってみる
LoginEngineとは? LoginEngineは RailsEnginesの一種で、Railsアプリケーショ ンにユーザ認証の機能を付加するためのものです。 Engine とは、Railsアプリケーションに(既存のコードを変更することなく)い ろいろな機能を付加するプラグインです。 もともと SaltedHashLoginGeneratorという名前でジェネレータとして提供されていたものを Engine として再実装したのが LoginEngine です。 SaltedHashLoginGeneratorとは? SaltedHashLoginGeneratorを使ってみるのページを参照。 なお、LoginEngineもLoginGeneratorも使わずに認証機構を実装した例が、 RailsでWikiクローンを作る10 にありますので、そちらも参考にしてください。 LoginEngi
SNSとアプリのID連携もかんたんに実現するOpenPNE
SNSとアプリのID連携もかんたんに実現するOpenPNE：社内SNSをOpenPNEで作ってみよう（2）（1/2 ページ） 前回は社内SNSそのものの説明、業務に役立つ使い方・楽しみ方やSNSのオープンソースソフトウェアであるOpenPNEのセットアップについて解説しました。 今回は社内SNSとID管理の関係やOpenPNEを使ったほかのアプリケーションとのID連携の仕方について解説します。 社内SNSのように、特定の目的を持った組織の中での情報交換は、ID管理が非常に重要になってきます。 社内SNSはIDの管理・連携が重要 さて皆さんは、社内SNS以外にも多くのアプリケーションを使い分けていると思いますが、複数のアプリケーションに対して、それぞれのアカウント（ID）を使い分けるのは、管理が複雑になり大変なものですよね。 会社の機密管理のためにも、アカウントが分散することは非常に危険です
仕様から学ぶOpenIDのキホン － ＠IT
にわかに注目を集めている、URLをIDとして利用する認証プロトコル、OpenID。本連載ではこのプロトコルの仕組みを技術的に解説するとともに、OpenIDが今後どのように活用されていくのかを紹介する（編集部） OpenIDってなんだろう？ 現在、国内外でにわかに注目されつつあるOpenIDという仕組みを聞いたことがあるでしょうか？ これはユーザー中心の分散ID認証システムですが、まだ日本での普及は進んでいない状況です。 これにはいくつか原因が挙げられるでしょうが、筆者はOpenIDが正しく理解されていないことが原因だと考えます。 本連載ではOpenIDの現行仕様、およびその拡張仕様とともに、実装を例に取りつつOpenIDとは何かということを明らかにしていきます。最終的にはOpenIDが切り開く未来を見るため、現在策定中の次期仕様についても触れていきたいと思います。 広がりつつあるブラウザベ
CodeZine：OpenIDを使ってみよう（openid, 認証方法, Perl）
はじめに OpenIDは最近非常に注目が高まっている認証技術の一つです。ここでは、OpenIDを利用したPerlのサンプルを通じてOpenIDのメカニズムに触れていきたいと思います。必要な環境 Perl 5.8以上が動作する環境が良いと思います。基本動作の確認はMac OS Xを利用しましたサンプルの紹介 早速サンプルコードの「openid-test.cgi」を見ることにしましょう。このサンプルはOpenIDを利用した簡易ログインページです。 #!/usr/bin/perl use strict; use warnings; use CGI; use Net::OpenID::Consumer; #use LWPx::ParanoidAgent; use LWP::UserAgent; my $query = CGI->new; $query->charset('utf-8
ひま日記＠Nekomimi.info:SubversionのリポジトリをWindowsドメイン認証で利用する
mod_auth_sspiを使用することで可能である。 で、これをやってみた。 SourceForge.net: mod_auth_sspi から mod_auth_sspi.zip をダウンロードする。 解凍したら bin ディレクトリにある mod_auth_sspi.so を Apache の modules ディレクトリにコピーする。 httpd.conf を編集 LoadModule sspi_auth_module modules/mod_auth_sspi.so を LoadModule auth_module modules/mod_auth.so の上にいれる。 次に、リポジトリディレクトリの設定を編集 <Location "Subversionリポジトリディレクトリ"> AuthName "Subversion Test repository" AuthType SSP
LWP::UserAgentでBASIC認証つきでリクエストする - bits and bytes
恥ずかしながらいままでLWP::UserAgentでリクエストを送るときにどう書くのかがいまいち分からず、ずっと毎回検索していました.... 今回検索して LWP::UserAgentでBasic認証サイトにアクセスする方法｜blog｜たたみラボ を読んで、そのあと HTTP::Request::Common - Construct common HTTP::Request objects - search.cpan.org と見比べて、ようやくいままでの謎が解けました。 use HTTP::Request::Common するとGETやPOST などの名前で HTTP::Request のインスタンスを返す関数がエクスポートされるので、 $ua->request(GET 'http://labs.gmo.jp/blog/ku/'); と書いたりできるようになるのだと知りました.....
livedoorの認証システム一般提供開始 Perlライブラリの公開も：CodeZine
livedoorは19日、同社の認証システムを外部Webサービス向けに公開した。サービス名は「livedoor Auth」。Web APIとして無償で提供される。 livedoorでは、ユーザーアカウント（livedoor ID）を使ったログインによる認証システムを構築しており、そのユーザー数は630万（2007年4月現在）にのぼる。今回提供されるlivedoor Authは、この認証システムをlivedoorとは関係のない、外部のアプリケーションに提供するものだ。 具体的には以下の手順で認証システムが実現される。 外部サービスは指定されたパラメータをつけたWebページを作成し、livedoorのログインページへユーザを遷移させる。 livedoorログインページに来たユーザーは、livedoor IDを使い、ログインする。 外部サービスにリダイレクトされる（初回は確認メッセージが表示され
Moony::log - PHPだけでBasic認証
何かの拍子で使わないとも限らないのでメモ代わりに書いておく。ざっくりと流れだけ。 <?php if (!authenticate($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW'])) { header('WWW-Authenticate: Basic realm="title here"'); header('HTTP/1.1 401 Unauthorized'); echo 'Authentication failure.'; exit; } function authenticate($user, $password) { return ($user === VALID_USER && md5($password) === VALID_PASSWORD); } ?> authenticate関数の部分でデータベースアクセスするようにす
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://daveastels.com/2006/08/29/role-based-authentication-from-rails-recipes-part-2/
http://daveastels.com/2006/08/29/role-based-authentication-from-rails-recipes-part-1/
Eringi.com is for sale | HugeDomains
http://myearth.ddo.jp/press/?p=6