事務局ブログ：「Covert Redirect」についての John Bradley 氏の解説（追記あり）
追記 (5/7 20:30): 本文中に「まともなブラウザーであれば、そのフラグメントを URI の一部にするようなことはないから、オープン・リダイレクターには送られない。」とありますが、少なくとも Chrome と Firefox はリダイレクト時に URI フラグメントをそのまま保つ (i.e. 不十分な redirect_uri チェック & オープン・リダイレクター & インプリシット・フローの場合、アクセス・トークン入りの URI フラグメントを、ブラウザーがそのままリダイレクト先へのリクエストに用いる) とのことです。続報があり次第追記します。 追記2 (5/7 23:50): John Bradley 氏自身によるフォローアップを訳しました。 Covert Redirect and its real impact on OAuth and OpenID Connect を、と
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
OpenIDAvatar - OpenID Avatars
What is an OpenIDAvatar? An OpenIDAvatar, or open identification avatar, is quite simply an image that follows you from site to site appearing beside your name when you do things. Avatars help identify your posts on blogs and web forums, so why not on any site? The website gravatar.com does a wonderful job of avatars for emails, but they don't support OpenIDs. This site simply maps your OpenID to
GitHub - havard/node-openid: OpenID for Node.js
OpenID for Node.js OpenID for Node.js is (yes, you guessed it) an OpenID implementation for Node.js. Highlights and features include: Full OpenID 1.0/1.1/2.0 compliant Relying Party (client) implementation Very simple API Simple extension points for association state Download The library can be reviewed and retrieved from GitHub. Installation If you use npm, simply do npm install openid. Otherwise
瀬戸際に立たされた日本の Webプライバシー
瀬戸際に立たされた日本の Webプライバシー ∼研究者にできることはないのか∼ 独立行政法人産業技術総合研究所 情報セキュリティ研究センター 高木 浩光 電子情報通信学会 情報通信システムセキュリティ研究会 インターネットアーキテクチャ研究会 招待講演 2010年6月17日 （後日配布版） 1 趣旨 •学術界では…… •プライバシー保護技術に関する沢山の研究、問題定義は明白 •しかし現実は…… •最も初歩的な問題ある方式が導入され、放置、継続、拡大 •日本の「ケータイID」の話、ケータイだけで済まなくなる勢い •開発技術者は…… •その方式があたりまえと視野狭窄に •ビジネス界は…… •その方式を前提にサービス設計し始めている •法律家は…… •技術的な違いがわからないまま現行法の解釈論に終始 •どうすればいいの? 2 ケータイIDとは •契約者に固有のID •HTTPの送信ヘッダに挿入
ログインID戦争ではFacebookが46%と圧勝，続いてGoogle，Twitter：In the looop：オルタナティブ・ブログ
ソーシャルオプティマイズを専業とする米国企業gigyaから，彼らが関与した案件におけるログインIDのシェアが発表された。統計母数などは公開されていない。 ちなみにログインIDシェアとは，次のような選択の中からどのIDが選択されるかということだ。 ではまず全サイトにおけるシェアは次の通り。Facebookが圧倒的で46%，Googleが17%，Twitterが14%，Yahoo13%と続いており，これら4強で80%を占めていることがわかる。 さらに分野別で見ると，エンタテインメントで52%，B2Bサイトで37%とFacebookが強いが，ニュースサイトのみTwitterが45%と他を圧倒しているのが興味深い。ツイートにおけるニュース情報のシェアの高さと関係しているのだろう。 なお，ID情報をユーザーが入力すると，サイトはさまざまな個人情報にアクセスすることができるが，下記はそのアクセス可能デ
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
CloudKit - An Open Web JSON Appliance
This is an archive. CloudKit is not under active development. CloudKit provides schema-free, auto-versioned, RESTful JSON storage with optional OpenID and OAuth support, including OAuth Discovery. CloudKit is Rack middleware. It can be used on its own or alongside other Rack-based applications or middleware components such as Rails, Merb or Sinatra. The CloudKit stack provides an optional OAuth Fi
OpenID業界団体が送金・決済の検討団体を設立、ガイドライン策定へ
OpenIDファウンデーション・ジャパン（OpenIDF-J）は2009年12月8日、OpenIDを使った安全な送金・決済方法を検討する「決済ワーキング・グループ」を設立した。7日に政・府令案が公表された「資金決済法」に対応するため。この新たな法律を順守しつつ、安全で利便性の高い送金・決済サービスの実現方法をガイドラインとして策定する。 資金決済法は銀行免許を持たない事業者でも、100万円以下の金額であれば資金移動を可能にする法律。クレジットカード会社を介さずにネット通販で支払いできるようになったり、銀行振り込みなどせずに個人間でネットで送金できるようになったりする。早ければ2010年4月にも施行予定で、新たな送金・決済サービスを提供する事業者が登場する見込みだ。 OpenIDF-Jでは資金決済法に基づくインターネット上での送金・決済事業について、10年4月までに情報安全管理、委託業務、当
金くれ
現在一度登録した情報を編集出来ない不具合が発生しています。なんかセッション回りおかしいっぽい。そのうち直します 金くれは金が欲しい人が口座番号とメッセージを記載する、次世代ネット乞食プラットフォームです。 OpenID でログイン出来ますので、どなたでも簡単に金くれ出来ます。 開発者の口座番号はイーバンク銀行 ビート支店 2028107 コイケ リクです。
Sinatraで使える認証ライブラリのメモ - Hello, world! - s21g
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 Railsにおけるrestful_authenticationやMerbのビルトイン認証機構に比べると、Sinatraには「とりあえずこれを使っておけ」というような認証ライブラリが無いような気がします。強いて言えばRack::Auth::Basicかな。ちょっと機能不足のように感じます。 という事で、Sinatraで使える認証用ライブラリをリストアップ。 Rack::Auth::Basic Basic認証をする。 Rack::Auth::Digest 同様にDigest認証を行う。 Rack::Auth::OpenID OpenIDを使って認証。ruby-openidが必要。 Rack::Auth::OpenIDAuth 同
Yahoo! JAPANがOAuthのService Providerになりました！
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、IDプラットフォーム技術の近藤です。 2007年12月4日、OAuth Core 1.0という仕様が策定されてからGoogle、米Yahoo、TwitterなどのサービスプロバイダがOAuthに対応を行い、外部アプリケーションに対してユーザーリソースへのアクセス認可を開始しました。そして2009年7月9日、Yahoo! JAPANもOAuthのサービスプロバイダとしてリソースアクセスの提供を開始しました。 2009年4月下旬にOAuth Core 1.0の仕様にセキュリティ問題があることが発表されました。 Yahoo! JAPANのOAuthはその問題を解決したOAuth Core 1.0 Revision Aという仕
authenticate
0.0.0, 0.0.1, 0.2.0, 0.2.1, 0.4.0, 0.4.0.1, 0.6.0, 0.6.0.1, 0.6.0.2, 0.6.2, 0.6.3, 0.6.3.1, 0.6.4, 0.6.5, 0.6.6, 0.6.6.1, 0.7.0, 0.7.1, 0.7.2, 0.7.2.1, 0.7.2.2, 0.7.2.3, 0.7.2.4, 0.8.0, 0.8.0.1, 0.8.1, 0.8.2, 0.8.2.1, 0.8.2.2, 0.9.0, 0.9.0.1, 0.9.0.2, 0.9.1, 0.9.1.1, 0.9.1.2, 0.9.1.3, 0.9.1.4, 0.9.1.5, 0.9.1.6, 0.9.1.7, 0.9.2, 0.9.2.1, 0.9.2.2, 0.9.3, 0.9.3.1, 0.10.1, 0.10.2, 0.10.2.1, 0.10.2.2, 0
TechCrunch | Startup and Technology News
Welcome to Startups Weekly — Haje‘s weekly recap of everything you can’t miss from the world of startups. Sign up here to get it in your inbox every Friday. Well,…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.machu.jp/posts/20110722/p01/
2010/8/26に開催された『慶應義塾大学SFC研究所 プラットフォームデザイン・ラボ 第11回シンポジウム 「国民IDを考える」』のツイートまとめ
O Auth
openid
https://rpxnow.com/
韓国政府がOpenID Providerになると - tzmtkのブログ
