CodeZine：OpenIDを使ってみよう（openid, 認証方法, Perl）
はじめに OpenIDは最近非常に注目が高まっている認証技術の一つです。ここでは、OpenIDを利用したPerlのサンプルを通じてOpenIDのメカニズムに触れていきたいと思います。必要な環境 Perl 5.8以上が動作する環境が良いと思います。基本動作の確認はMac OS Xを利用しましたサンプルの紹介 早速サンプルコードの「openid-test.cgi」を見ることにしましょう。このサンプルはOpenIDを利用した簡易ログインページです。 #!/usr/bin/perl use strict; use warnings; use CGI; use Net::OpenID::Consumer; #use LWPx::ParanoidAgent; use LWP::UserAgent; my $query = CGI->new; $query->charset('utf-8
Bridge Word
This shop will be powered by Are you the store owner? Log in here
OpenID入門――その導入で何が変わって何が変わらないのか | OSDN Magazine
ここ数カ月で注目を集めつつある話題の1つに、OpenIDというオープン系の分散型デジタル認証システムがある。日々のシステム管理における頭痛の種としては、シングルサインオンなどの機構が知られているが、OpenIDとはそうした問題を解消するためのソリューションであって、個人情報の保護、信頼性の確保、スパムの対策、メッセージの真偽確認などの問題については全くのノータッチである。またOpenIDにおけるサインオンのプロセスが複数のステージに分かれているのも事実である。さて、ここまでの説明を読んで早々にOpenIDに見切りを付けたとすれば、それはあまりに早計すぎる判断だと言えよう。OpenIDというシステムは、エンドユーザに対して様々なメリットを提供してくれるからだ。 最も基本的なレベルでの説明をすると、個々のユーザに与えられる認証用のOpenIDとは重複のないユニークなURL値ということになる。具
強力なSSOを実現するXML認証・認可サービス（SAML）
「第1回 Webサービスのセキュリティ概要」ではWebサービス・セキュリティのフレームワークについて、「第2回 XMLデジタル署名とXML暗号」ではXML署名とXML暗号について述べた。「第3回 XML鍵管理サービスとXMLプロトコル」は鍵情報の登録と検証を外部のサービスに依頼する仕組みであるXKMSと、これらの情報を伝達するためのXMLプロトコルSOAPについて述べた。 今回はシングルサインオン（SSO）や、それに続いて属性情報やアクセス制御情報を伝達するプロトコルSAML（Security Assertion Markup Language）について述べる。SAMLは連携した企業間のWebサービスのSSOを目指して最近策定されたLiberty Allianceの仕様や、マイクロソフトの.NET Passportに用いられる基本的な技術として注目されているものである。さらにSAMLの上で
＠IT：連載 ビジネスWebサービス最新事情（4） OASIS SAMLとXACMLの構造を知る
Webサービスをビジネスで利用するために、高度なセキュリティやトランザクション処理、複数のWebサービスの連携などを実現するさまざまな仕様が策定されようとしている。本連載では、これらの仕様を理解するための解説を行っていく。（編集局） 日本アイオナテクノロジーズ（株） 服部 和彦 2003/10/25 ■シングル・サイン・オンを実現するSAML OASISが策定しているSAML仕様は、セキュリティ・アサーションと呼ばれるセキュリティ情報の記述とやりとりのための形式をXMLベースで標準化することで、実装やセキュリティ･ドメインによらない非常に広範囲な認証･認可システムの実現のための基盤を提供しています。 OASIS Security Assertion Markup Language (SAML) 1.1 このようなシステムを構成する強い動機となるのは、実装やセキュリティ･ドメインをまたぐシン
[ITmedia] 主要ベンダーのIDM、セキュリティや監査を含む包括型が主流に
主要ベンダーのIDM、セキュリティや監査を含む包括型が主流に：今、見直されるアイデンティティ管理（1/4 ページ） ID管理の大手ソフトウェアベンダーは、基本機能だけにとどまらず、内部統制やセキュリティコントロールまでを含む包括的なソリューションを提供し始めた。一方で、ネットワーク層のIDを専門に管理する新しいコンセプトのアプライアンス製品も登場している。現在、市場に出回る主なID管理製品を紹介する。 ベンダーが提供するID管理製品にはさまざまな種類がある。これまでのオンライン・ムックで紹介してきたように、アイデンティティ管理（IDM）製品を機能面で分類した場合に、その基本要素として「プロビジョニング」「パスワード管理（連携）」「ポリシー管理」などが挙げられる。最近では、このような機能に加え、ID発行の承認を自動化する「ワークフロー処理」や、ID管理に関する操作ログを分析したりレポーティン
![[ITmedia] 主要ベンダーのIDM、セキュリティや監査を含む包括型が主流に](https://cdn-ak-scissors.b.st-hatena.com/image/square/76b89e4172ccd79a5300db6575b649cdba795e65/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F0606%2F29%2Fl_idm_gamen01.gif)
Railsで「次回から自動ログイン」がむずい - BitArts Blog
クッキーの有効期限を設定してセッションを永続化させるところまでは簡単なんだけど、ログインフォームに「次回から自動的にログインする」チェックボックスを設けようとすると途端に話が難しくなる。 当たり前の機能なので「できません」ってのもなんだしなあ。うーん。 とりあえず参考になりそうなURL。 http://wiki.rubyonrails.com/rails/pages/HowtoChangeSessionOptions http://techno.hippy.jp/rorwiki/?HowtoChangeSessionOptions http://moriq.tdiary.net/20070120.html コメント 2007/3/14 11:10 from ツヨシ みやまえさん、初めまして。 ネット検索でたまたま発見しました。 自動的にログイン処理、私も悩みました。。 難しかったのが、セッ
まちがった自動ログイン処理
(Last Updated On: 2018年8月20日)問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。 参考：自動ログイン以外に2要素認証も重要です。「今すぐできる、Webサイトへの2要素認証導入」こちらもどうぞ。HMACを利用した安全なAPIキーの送受信も参考にどうぞ。 間違った自動ログイン処理の問題点 まず間違った自動ログイン処理を実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。 クッキーにランダム文字列以外の値を設定している クッキーにユーザ名が保存されている クッキーにパスワードが保
問題：間違った自動ログイン処理
(Last Updated On: 2014年12月5日)問題：以下のコードはセキュリティ上大きな問題となる脆弱な処理が含まれています。セキュリティ上のベストプラクティス、他の自動ログインの実装方法と比較し、以下のコードの脆弱性を詳しく述べよ。 if (serendipity_authenticate_author( $serendipity['POST']['user'], $serendipity['POST']['pass'], false, $use_external)) { if (empty($serendipity['POST']['auto'])) { serendipity_deleteCookie('author_information'); return false; } else { $package = serialize( array('username' =>
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://gamersns.com/blog/item/25/catid/2
標準化への取組み ～ EPCglobal::NEC技報
IT news, careers, business technology, reviews