アプリで「ログインしっぱなし」はどのように実現されているか？ - Qiita
このツイートを見て、「アプリで再ログインを頻繁要求されるってユーザビリティ良くないな。」と思ったのですが、普段裏側の仕組みは意識していなかったりテックリードの方に任せきりだったりしていたので、これを機に調べてみました。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月8日 この記事は「アプリでログインしっぱなしは、どのように実現されるの？」という疑問と調べた結果を共有するために書いていきます。 間違いや「もっとこんな仕組みが使われてるよ！」等のツッコミがあれば、どしどし貰えると助かります！ 疑問1. アクセストークンという仕組みとは？ 「なぜアクセストークンという概念が必要なのか？」 モバイルアプリでユーザー認証をし
OAuth2.0を復習してLINEとヤフーの脆弱性見つけたら両社が経営統合された | Nevermoe's Blog
0x00 背景 一 Web Pentester の立場から、毎回 OAuth 連携の案件が来る時に、どこが診断する必要なのか、どこが idP の SDK 使っているから診断不要なのかを見極める必要があり、このような背景において、OAuth2.0 をもう一回復習して、心得を共有したいと思い始めました。（0x01~0x08）。復習しているうちに、OAuth の idP 両社の脆弱性を見つけ、50万円賞金もらって終わりと思ったらいつの間に両社経営統合されました。この話を読みたい方は 0x09 から読んでください。 この文章を読む前提は二つあります： OAuth2.0 の各種認証 Flow (すくなくとも Implicit Grant, Code Grant, Code Grant with PKCE) を大まかに理解していること。 この文章図解：OAuth 2.0に潜む「5つの脆弱性」と解決法に
アプリで「ログインしっぱなし」はどのように実現されているか？ - Qiita
このツイートを見て、「アプリで再ログインを頻繁要求されるってユーザビリティ良くないな。」と思ったのですが、普段裏側の仕組みは意識していなかったりテックリードの方に任せきりだったりしていたので、これを機に調べてみました。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月8日 この記事は「アプリでログインしっぱなしは、どのように実現されるの？」という疑問と調べた結果を共有するために書いていきます。 間違いや「もっとこんな仕組みが使われてるよ！」等のツッコミがあれば、どしどし貰えると助かります！ 疑問1. アクセストークンという仕組みとは？ 「なぜアクセストークンという概念が必要なのか？」 モバイルアプリでユーザー認証をし
よくわかる認証と認可 | DevelopersIO
よく訓練されたアップル信者、都元です。「認証 認可」でググると保育園の話が山程出て来ます。が、今日は保育園の話ではありません。そちらを期待した方はごめんなさい。こちらからお帰りください。 さて、先日のDevelopers.IO 2016において、マイクロWebアプリケーションというテーマでお話させて頂きました。一言で言うと OAuth 2.0 と OpenID Connect 1.0 のお話だったのですが、これらを理解するにあたっては「認証」と「認可」をはっきりと別のものとしてクッキリと認識する必要があります。 まず、ざっくりとした理解 認証と認可は密接に絡み合っている一方で全く別の概念です。正直、理解は簡単ではないと思います。 まず「認証」は英語では Authentication と言います。長いので略して AuthN と書いたりすることもあります。意味としては 通信の相手が誰（何）であ
Usability Research on Federated Login - Internet Identity Research
Eric Sachs, Product Manager, Google Security Originally posted 9/18/2008 (last update 10/27/08) Federated Login has been a "holy grail" in the identity community for a long time. We have known how to do the technical part for a long time. However the industry has constantly tried, and failed, to find a model that was (1) simple for end users, and (2) had a reasonable trust model between the RP (
やる夫で学ぶOAuth 〜やる夫がユニクロの行列に並んだようです〜 - くらげのBlog
今日もTwitterを見ているやる夫ですが・・・ ／￣￣￣＼ おや？ツイッターの様子が・・・ ／ ─ ─ ＼ ＿＿＿＿＿＿＿_ ／ （●） （●） ＼. .| | | | （__人__） | .| | | ＼ ｀ ⌒´ ／ | | | ／ ＼ | | | ＿＿＿＿__ ／:υ::─ﾆjjﾆ─ヾ ／:::li|.:（ ○）三 （○）＼ /RT ユニクロ行列で個人情報流出してやんのｗｗ情弱ざまあｗｗｗ （:::||!.:υ::::: （__人__）):::: i| ＿＿＿＿ ￣/／￣￣ ）::::::::::::: |r┬-| li::::/ | | ／::::::::::::::: `ー ' ::::::ヽ | | ※注
Androidメモ
OAuthによるTwitter通信を行うプログラムを作成する。 アプリの登録 Twitterの連携アプリの登録ページでアプリの登録を行う。 アプリケーションの種類は「ブラウザアプリ」、コールバックURLには適当なURLを記述。 インテントでWebブラウザを開いて認証を行い、証明書となるトークンを元のアクティビティに戻してもらうため。 consumerKeyとconsumerSecretを取得し、ソースコードに記述。 ライブラリの追加 オープンソースライブラリ「oauth-signpost」を使用する。 「signpost-core-1.2.1.1.jar」と「signpost-commonshttp4-1.2.1.1.jar」をダウンロードしてパスを通す。ライブラリの追加方法は「Package Explorerのプロジェクト名を右クリック→Properties→Java Bu
Twitter APIを間接的にBasic認証で使い続けるための「SuperTweet.Net」 - F.Ko-Jiの「一秒後は未来」
Programmable webの「Hacker Confronts the Coming Twitter OAuthcopalyse with SuperTweet」という記事で、「SuperTweet.Net – Tweet API」というサービスが紹介されていました。 Twitter APIのBasic認証が6月末で廃止されOAuth認証に一本化されますが、OAuth認証に移行するのがめんどくさいと思っている人もいるでしょう。 そういう人のうち「投稿元アプリケーション名の表示など気にしない」という人はこの「SuperTweet.Net」を試してみるといいかもしれません。 これはいわゆる「Twitter APIのプロキシ」です。Twitter APIに準拠したAPIが用意されており、それらはBasic認証で使えます。 botプログラム ─ (Basic認証) → SuperTweet.
OpenID Foundation Japan - 翻訳・教育 Working Group
OpenID Foundation Japan 翻訳・教育 Working Group は、OpenID Foundation Japan 参加メンバーを中心に、有志により運営されています。現在は主に OpenID & OAuth 関連仕様書の翻訳活動を行っています。 翻訳ドキュメント一覧 OpenID 認証は、エンドユーザが識別子 (Identifier) を管理していることを証明する方法を提供するものである。OpenID 認証を利用すれば、リライングパーティー (Relying Party、以下 RP) はエンドユーザのパスワードやメールアドレスなどにアクセスする必要がなくなる。 OpenID Attribute Exchange は、エンドポイント間で属性情報を交換するための OpenID の拡張仕様である。ユーザーの属性情報を更新または取得するためのメッセージを提供する。 Open
はてなブックマーク Web Hook で Twitter に投稿 （OAuth版） - 徒なる研究あるいはイアトロ化学者
一昨日、OAuth が難しいので他の人に任せる と書いたばかりですが、出来ました。 はてブツイート: はてなブックマークをTwitterに投稿 （旧名：はてブポスト） 誰でも使える public な web hook です。Twitter の OAuth 認証を使用するので、パスワードを第三者に預ける必要がありません。 どうぞご利用ください。 Ruby OAuth を使う。Twitter 用のライブラリもあるけど使わなかった。 認証のやり取りに理解不足があって、authorize_url を発行した時の token を保存したりしてたけど、callback 先で改めて取得した token を使い、出来た。 はてなに設定するキーが Twitter の token そのままだったりして、本当ははてな認証API と組み合わせるべきだけど、別の文字列を作ってもはてなから漏れたら一緒だし、Twitt
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Code Archive - Long-term storage for Google Code Project Hosting.
https://donp.org/blog/2009/01/24/android-client-side-oauth
mbtweet
https://twitter.com/vvakame
Build and implement a single sign-on solution