maxyのブックマーク - はてなブックマーク

OAuthの仕様について〜署名？それっておいしいの？〜
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、IDプラットフォーム技術の近藤裕介です。 OAuthを使ったアプリを実装している方の多くは特にパラメータの署名まわりの部分で少し詰まることが多いように見受けられます。署名はOAuthのキモとなる仕組みなので今回はこれに関する記事を書いてみようと思います。署名の仕組み OAuth（以後OAuth Core）の仕様では、一般的な署名の仕組みを使ってリクエストの内容の改ざんや送信者のなりすましをされにくくしています。いまのところ以下の３つの署名方式に対応しています。 HMAC-SHA1 Service Provider(以後SP)側でConsumerkeyとSecret(秘密鍵)のペアをConsumerに発行し、APIリク
maxy 2010/04/20
oauth

signatures

yahoo

authentication
リンク
OpenID AXによるYahoo!プロフィール情報の取得
「mixiのOpenIDを使うとニックネームが取れるのにYahoo!だと何で取れないの？ムキー」って言う人もこれで安心ですね！サンプル前回はサンプルコードをPHPで作成しましたが、今回はPythonのWebフレームワークであるDjangoを用いて作成します。 Djangoを使ってOpenIDを扱うにはdjango-openidやDjango-Socialauthといったライブラリがありますが、今回はYahoo!Incが提供するライブラリ 2 を元に実際に動かせるサンプルを作成しました。以下からダウンロードできます。 ZIPファイルダウンロード(26KB)（提供終了）動かしてみる以下のサンプルは以下のような環境で動作確認を行いました。 Python2.6.5 Django1.1 SQLite3 これらのインストールは完了しているものとして今回は話を進めさせていただきます。サンプルの
maxy 2010/03/28
openid

authentication
リンク
Yahoo!オークションでのMySQL 冗長化技術
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちはオークション事業部プラットホーム技術のチャックです。オークションでは一部サービスに RDBMS の MySQL を使ってサービスをご提供させていただいております。オークションでは多くのお客様よりアクセスを頂いておりますので、大量の更新、参照の処理速度に優れた MySQL を選択し、お客様にストレスなくサービスをご利用いただけるよう日々業務に取り組まさせていただいております。しかし、精密機器には故障がつきもので、サービス運用の観点からは「機器が故障するのはしかたない、しかしそれをいかに早く復旧させるか」といったことを念頭に入れております。実際には、障害が起こってから復旧させるのではなく、障害が発生した場合に
maxy 2009/03/30
db

performance

scalability

yahoo

mysql
リンク
1