OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
rubyでOAuthを使ってみる
Google, twitter, mixiアプリなどのAPI認可のためのOAuth(オース)という プロトコールが利用されています。 今回は、マッシュアップなWebサービスを作る上で必要になってくるOAuthの簡単な概念とrubyでの使用例を紹介したいと思います。 ■ OAuthとは？ デスクトップアプリやwebアプリケーションなどにセキュアなAPI認証の 標準的な手段を提供するオープンプロトコルです。 OAuth利用することによって、ユーザのgoogleアカウント情報(ID,Password)を保持しなくてもgoogleのアドレス帳などを参照するwebサービスを作ることができます。 ■ OAuthが必要になった背景 OAuthがなかった場合、先程の例のようなgoogleのアドレス帳を参照するサービスを作ろうとした場合、ユーザのgoogleアカウント情報をもとにアクセスすることになります。
Updating Ruby Consumers and Providers to OAuth 1.0a :: Drive-by Digressions
In a previous post, I did a quick run-through of the changes that were introduced in OAuth 1.0a. As promised, here's a rough guide to updating Ruby Consumers and Providers to 1.0a. Don't mind the pseudo code. Updating Ruby OAuth Consumers to 1.0a In order for things to work properly, you'll need to use a version of the OAuth gem that's at least 0.3.4.1 (0.3.5 was released on 6/3/09). To install it
Authlogic
Either email addresses are anonymous for this group or you need the view member email addresses permission to view the original message Hi all, Looking at http://stakeventures.com/articles/2007/11/26/how-to-turn-your-rails-site-into-an-oauth-provider, it seems that the Ruby OAuth GEM requires use of acts_as_authenticated, restful_authentication or restful_openid_authentication. However I use Authl
Future Adapter – authlogic_oauth gotcha
I don’t want to imply by the title this is anyone’s fault but my own. But since it took me two days to figure out, I thought I’d share. I’m using the excellent authentication package, authlogic, for my current project. I want to allow normal registrations through my site and also registrations using Twitter credentials. In an incremental way, I first implemented normal registrations. I followe
OAuth for Web Applications - Accounts APIs - Google Code
OAuth for Web Applications Google supports the OAuth protocol for authorizing web applications accessing their users' Google services. This page describes Google's implementation of OAuth with instructions on how to use it. For more information on the OAuth standard, see the OAuth.net documentation. Applications making OAuth requests to Google can be either registered or unregistered, but must sig
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Configuring authlogic-oauth with google
http://hueniverse.com/oauth/guide/
Implementations of Oauth service provider for Java or Php
Federated Login for Google Account Users - Authentication and Authorization for Google APIs - Google Code