並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 86件

新着順 人気順

xAuthの検索結果1 - 40 件 / 86件

  • ウノウラボ Unoh Labs: PECL::oauthでxAuth

    yamaokaです。 TwitterのBasic認証によるユーザー認証が6月に廃止されるようですね。 認証はOAuthで行ってください、とのことなのですが OAuthの認証画面を表示するためにブラウザを起動するのがふさわしくないケースや、 そもそも貧弱なブラウザでうまく利用できないケースもあります。 そうした場合の解決方法として、xAuthという仕組みがTwitterに実装されています。 詳しくは次に紹介するweb上の記事を参照してください。 s-take Blog.: Twitterによる簡易版OAuth: "xAuth" OAuthでデスクトップアプリがブラウザを経由させたくないときのxAuth - Codin' In The Free World the.hackerConundrum: Sneak peek at Twitter's browserless OAuth creden

    • Twitterによる簡易版OAuth: "xAuth"

      最近にわかにTwitter APIのxAuth認証が話題になっています。これは主にデスクトップアプリケーション向けに用意される認証方式で、簡潔に言うと「Webブラウザで認証画面を開く必要のないOAuth」といったところです。 従来のOAuth認証ではまずアプリケーション(OAuthコンシューマ)がTwitterに接続してRequest Tokenを取得し、認証画面を開いてRequest Tokenを承認させ、承認されたRequest Tokenを使ってAccess TokenとToken Secretを取得することによって各APIにアクセスできるようになります。しかしこれはアプリケーション側の実装が複雑になる上、デスクトップアプリケーションの場合はわざわざWebブラウザへ切り替えなければならず(ブラウザを内包するものもありますが)、ユーザにとっても面倒なものです。 そこで提案されたのがxA

      • xAuthの申請方法をまとめました

        twitterと外部アプリを連携させるにはOAuthを利用します。 しかし、OAuthで認証するには、ブラウザ上でtwitterへアクセス許可の認証が必要となります。 そこで、直接アプリケーションから認証することができるXAuthの導入を紹介します。 まず、アプリケーションの登録申請が必要となります。 Twitter Application : http://twitter.com/apps ここからアプリの申請を行ないましょう。登録が完了すると、OAuthを利用することができます。 さらにXAuthを利用したい場合は、Twitterサポートと連絡をとる必要があります。 連絡は api@twitter.com から行ないます。 Hi. my name is Hiroaki. My twitter id is kodam_dev. Please permit the access to xA

          xAuthの申請方法をまとめました
        • Big Sky :: デスクトップアプリケーションでも認証可能なOAuth「xAuth」をpythonから試してみた。

          TwitterのBasic認証APIは6月で廃止される予定なのですが、OAuthという認証方法はブラウザを起動してユーザに認証して貰わなければなりません。一見flickrアプリケーションの様な認証方法を想定しますが、OAuthはflickr認証の様にサーバから貰ったトークンをブラウザから渡して認証させる様な物ではありません。 今回OAuthの問題を解決すべくOAuthを拡張した認証方式であるxAuthが取り入れられました。 詳しくはAPIドキュメントか以下のサイトが分かりやすいかと思います。 s-take Blog.: Twitterによる簡易版OAuth: "xAuth" 従来のOAuth認証ではまずアプリケーション(OAuthコンシューマ)がTwitterに接続してRequest Tokenを取得し、認証画面を開いてRequest Tokenを承認させ、承認されたRequest Tok

            Big Sky :: デスクトップアプリケーションでも認証可能なOAuth「xAuth」をpythonから試してみた。
          • TwitterでxAuthを使う試み - 4403 is written(終了しました)

            @自宅(個人の見解に基づいており,所属組織などとは一切関係ありませんし,事実かどうかもわかりません) この世界に希望をもつためには批判し続けることこそが必要だ - Edward W. Said (1935-2003) なにやら2010年6月頃に従来使われていたBASIC認証でのAPIコールができなくなるらしく,OAuthまたはxAuthへの対応が必要となっております.ぶっちゃけ,作っているのはbotなので,OAuthのような仰々しい実装(ぇ)は必要ないので,簡易的なxAuthを用いようと考えました.なお,OAuth対応を行うと60分に350回(将来的には1500回)のAPIコールができるようになるらしい.これはかなり自由度が増します.というわけで,今回はxAuthに対応する話を書いておきます.例によって,実装はPHPです. 参考にしたのはこちら.というか,そのまんまです.OAuth/xAu

            • Maraigue風。:[Ruby][Twitter] OAuthのアクセストークンを、ブラウザなしで、Twitterのユーザ名およびパスワードのみを用いて取得する(通称:xAuth)ためのRubyのコード

              2010年02月15日 [Ruby][Twitter] OAuthのアクセストークンを、ブラウザなしで、Twitterのユーザ名およびパスワードのみを用いて取得する(通称:xAuth)ためのRubyのコード タイトル長めですが、大事なことなので全部書きました。 コードはこちら: メインのライブラリ/タイムラインを取得するサンプル gist: 304123 - GitHub(最終更新:2010.02.15 11:26) 発言を投稿するサンプル(上記ライブラリと組み合わせてご利用下さい) gist: 306853 - GitHub(最終更新:2010.02.18 3:09) 概要 Twitterでは、OAuthという認証のシステムが利用できる。 従来は、(ユーザ認証を伴う)TwitterのAPIを利用する際、APIの呼び出しのたびにユーザ名・パスワードを送信する必要があった。一方OAuthでは

              • TwitterにポストするiPhoneアプリをBasic認証からxAuthに変更してみました - yuumi3のお仕事日記

                TwitterはAPIアクセスの 6月でBasic認証を廃止し OAuthのサポートのみになります。ただし、OAuthは認証手順の中でブラウザーを使ってTwitter側で認証する必要があり iPhoneアプリ等ではたいへんな手間になります。その為にOAuthの簡易版のような xAuthがサポートされました 。 そこで 私の作ったiPhoneアプリ「Tweetなう」をBasic認証からxAuthに変更してみました。 1. アプリを Twitterに登録する a) xAuthを使うには、まず http://twitter.com/oauth_clients/new でアプリをTwitterに登録する必要があります(もちろんTwitterのアカウントも必要です)。 b) 登録後に表示される登録アプリ情報ページにOAuthで使う Consumer key や Consumer secret を始め

                • Twitter、BASIC認証を6月末に終了 OAuthとxAuthのみに

                  米Twitterは、TwitterのAPIのBASIC認証を6月末に終了する。OAuthかxAuthのみにし、セキュリティを強化する狙い。BASIC認証を採用しているサービスに、OAuthかxAuthへの移行を呼び掛けている。 BASIC認証は、ユーザー名・パスワードを入力する認証方式だが、APIを使ってサービスを構築しているサードパーティにID・パスワードが渡るという問題がある。 Twitterでは、ID・パスワードを渡さずにトークンでAPI認証できるOAuthと、OAuthの簡易版で、デスクトップアプリなどでも利用できる「xAuth」も提供しており、BASIC認証のサービス提供者に移行を呼び掛けている。

                    Twitter、BASIC認証を6月末に終了 OAuthとxAuthのみに
                  • meeboが提唱し、グーグルやマイクロソフトが賛同しているソーシャル認証の利便性を高める新規格XAuthの概要 | 秋元@サイボウズラボ・プログラマー・ブログ

                    meeboが提唱し、グーグルやマイクロソフトが賛同しているソーシャル認証の利便性を高める新規格XAuthの概要 チャット/メッセンジャー統合サービスのMeeboが、ブログ等に置くソーシャルサイトのボタンをわかりやすく改善するオープンな新規格XAuthというのを提案し、リリースしたようです。 XAuth.org には、極めて技術者的、シンプルなデザインのサイトが立ちあげられています。ここの説明から引くと、 What is XAuth? XAuth is an open platform for extending authenticated user services across the web. Participating services generate a browser token for each of their users. Publishers can then reco

                      meeboが提唱し、グーグルやマイクロソフトが賛同しているソーシャル認証の利便性を高める新規格XAuthの概要 | 秋元@サイボウズラボ・プログラマー・ブログ
                    • OAuthでデスクトップアプリがブラウザを経由させたくないときのxAuth - Codin’ In The Free World

                      最近twitter APIまわりで話題に出てきているようなので。 ちゃんと追いかけきれてないけど、恐らくこれのことですね。 http://tools.ietf.org/html/draft-dehora-farrell-oauth-accesstoken-creds-00 OAuth WRAPではUsername and Password Profileとして組み込まれてます。 http://d.hatena.ne.jp/lyokato/20091118/1258524429 WRAP/2.0が来るまでにOAuth1.0aで使いたい時に。 利用状況 ブラウザがない、あるいはブラウザを使うのが適切ではない状況での いわゆるデスクトップアプリのためのもの。 組み込みだったり、搭載されているブラウザが貧弱だったりとか。 ブラウザと連携させたくない、あるいは出来ないとき。 仕様 まず始めにクライア

                      • Python で OAuth/xAuth 、というか Twitter 認証: ある nakagami の日記

                        あとで読む(はず) OAuth プロトコルの中身をざっくり解説してみるよ http://d.hatena.ne.jp/yuroyoro/20100506/1273137673 pythonで署名付きリクエストを送る(2-legged OAuth) http://taichino.com/programming/1057 デスクトップアプリケーションでも認証可能なOAuth「xAuth」をpythonから試してみた。 http://mattn.kaoriya.net/software/lang/python/20100217004716.htm Twitterによる簡易版OAuth: "xAuth" http://s-take.blogspot.com/2010/02/twitteroauth-xauth.html コマンドラインで動作する OAuth 対応Twitter クライアントを P

                          Python で OAuth/xAuth 、というか Twitter 認証: ある nakagami の日記
                        • OAuth(xAuth)のVB.net実装サンプル - きりの日記

                          OAuthのVB.netサンプルです。お好きにどうぞ。 PIN入力用のメソッドもついていますが、こちらはおまけということで。 オリジナルはこちら。 はじめは備忘録として言葉でゴチャっと書いて済まそうと思ってたんですが、見てみたい、という意見を見かけたのでアップしてみた次第。おかげで見落としてた依存関係とか消せてすっきりしました。 使い方サンプル(xAuth) 初期化〜認証まで 'HttpConnectionの初期化(HttpConnection.InitializeConnection呼び出し) 'プロキシ設定と通信タイムアウトの設定です。はじめに一回だけ呼べばOK。 HttpConnection.InitializeConnection(20, ProxyType.IE, "", 0, 0, "", "") 'HttpConnectionOAuthのインスタンス化 Dim httpCon

                            OAuth(xAuth)のVB.net実装サンプル - きりの日記
                          • PEAR::HTTP_OAuthでxAuth – ぱんぴーまっしぐら

                            xAuthの申請が通ったので試してみた。 via:ウノウラボ Unoh Labs: PECL::oauthでxAuth require_once 'HTTP/Request2.php'; require_once 'HTTP/OAuth/Consumer.php'; $consumer_key = 'YOUR-CONSUMER-KEY'; $consumer_secret = 'YOUR-CONSUMER-SECRET'; $username = 'YOUR-USER-NAME'; $password = 'YOUR-PASSWORD'; $xauth_access_token_url = 'https://api.twitter.com/oauth/access_token'; $params = array( 'x_auth_username' => $username, 'x_aut

                            • まだ間に合うiPhoneアプリのXAuth対応 | iphoneアプリで稼げるのか

                              ワールドカップのおかげで8/16まで延長された(実質8月末)Basic認証廃止ですが、そろそろOAuth対応を始めなければならないですね。 Twitterブログ: Twitter APIデベロッパー・コミュニティへのお知らせ (OAuthへの移行に関しての期限延長) もっとも簡単にXAuthに対応するにはXAuthTwitterEngineを利用する方法でしょう。XAuthに必要な処理な手続きがまとめられているので、簡単に導入できます。ライセンスはMITです。 aral’s XAuthTwitterEngine at master – GitHub 今回はXAuthTwitterEngineを使ってTwitterへポストする所までをまとめます。 XAuth利用申請をTwitterに出す XAuthTwitterEngineをプロジェクトに組み込む ポストする XAuth利用申請を

                              • GitHub - aral/XAuthTwitterEngine: A collection of libraries in Objective-C for working with Twitter's xAuth implementation.

                                XAuthTwitterEngine library and demo for iPhone. by Aral Balkan (@aral, http://aralbalkan.com) Copyright 2010 Aral Balkan. All Rights Reserved. License: MIT Removes a lot of the unnecessary oAuth browser-based authentication bloat from the Twitter+oAuth Source and provides a very simple example to demonstrate how to use Twitter's new xAuth authentication system. The easiest way to use the library i

                                  GitHub - aral/XAuthTwitterEngine: A collection of libraries in Objective-C for working with Twitter's xAuth implementation.
                                • サルでもわかるOAuthとXAuthの仕組みと違い - 新卒インフラエンジニア2年目

                                  APIやWEBサービスを利用する際によく見かけるのがOAuth(オーオース)とxAuth。 しかし、OAuthは仕組みがやや複雑であるため、詳しく解説されると逆に混乱し簡易すぎるとよくわからない仕組みと理解されがちです。 そこで、自分なりにイイ感じにスッキリまとめたので紹介します。 前書き 近年Webサービスが爆発的に普及してきました。 代表的なサービスではGoogle Yahoo mixi Twitter Facebookなどでしょうか。 これらのWEBサービスを利用又は開発する際に問題になるのがユーザ管理です。 IDやパスワードを預かるWEBサービスではユーザ登録の手間やセキュリティの強化など、利用する側も開発する側にも少なからず煩わしい手続きと思われてきました。 そこで登場したのがOpenIDです。 OpenIDとは OpenIDはWebサービスごとにIDを作成しなくても予め所有して

                                    サルでもわかるOAuthとXAuthの仕組みと違い - 新卒インフラエンジニア2年目
                                  • C/C++でTwitterのXAuth認証を行う - 休日奮闘記

                                    前置き なんか急にTwitterに書き込みを行うプログラムを書きたくなったので、どんな方法があるか調査してみました。 Twitterの読み込み動作に関しては特定ユーザのフィード情報を取得すれば良いだけなので簡単に実現できますが、書き込み動作になるとユーザ認証が必要になるのでチョット複雑になります。認証方法は大きくわけて2種類(OAuthとXAuth)あるみたいです(昔はAPIを実行する度に認証を行うベーシック認証ってのがあったらしいです)。 OAuth認証、XAuth認証のといった認証関連の仕組み、違いについてはここで説明しないので他のページを参照してください。軽く説明するとOAuthはTwitter/ユーザ/Webサービスの3者間で使われる認証で主にWebサービス上で利用される方式、XAuthはTwitter/ユーザの2者間で使われる認証でブラウザ操作を使わないスタンドアローンプログラム

                                      C/C++でTwitterのXAuth認証を行う - 休日奮闘記
                                    • tw2mvをTwitterのxAuthに対応させたメモ

                                      TwitterのBasic認証が6月末に終了するということで、やっとこさmixiボイスへの転送スクリプト”tw2mv”をxAuthに対応させてみました。 xAuthはOAuthの簡易版ですので、可能な限りOAuthで実装するのが筋だと思います。 ただ、本スクリプトはコマンドラインスクリプトのため、OAuthでWebの画面を開いて認証させるのは余計な手間がかかると判断しxAuthを採用しています。 1. Twitterへのアプリケーション登録 通常のOAuth利用と同じく、ConsumerKeyが必要なのでアプリケーションの申請を行います。 https://twitter.com/apps/new クライアントアプリケーションなので「あなたの招待状」の部分を「送信」で登録。(日本語訳がおかしいですね。。) 2. xAuthの利用申請メール Using xAuth | dev.twitter.

                                        tw2mvをTwitterのxAuthに対応させたメモ
                                      • Using xAuth | dev.twitter.com

                                        On June 30, 2010, the @twitterapi team will be shutting off basic authentication on the Twitter API. All applications, by this date, need to switch to using OAuth. Read more » Don't fret! @twitterapi is here to help! Feel free to reach out to us directly, or via our Twitter Development Talk group. The switch to OAuth is a good thing! You, as the application developer, don't have the burden of keep

                                        • Twitter API Wiki / Twitter REST API Method: oauth access_token for xAuth

                                          << Back to Twitter API Documentation oauth/access_token (for xAuth) This documents the specific use of oauth/access_token for xAuth (browserless token exchange).  The goal of this endpoint is to allow OAuth applications to exchange Twitter usernames and passwords for an OAuth token and a secret. In order to get access to this method, you must apply by sending an email to api@twitter.com -- all oth

                                          • 多機能Twitterクライアント「sobees」v0.8.1.5が公開、“xAuth”認証に対応

                                            • XAuth

                                              Manage Browser Settings See and manage XAuth Extenders for this browser.

                                              • [観] proxy サーバー越しに Twitter の xAuth によるアクセストークン取得時の注意点

                                                [要旨] xAuth を proxyサーバー越しに行うときの問題点をまとめてみました。 [キーワード] xAuth,SSL,https,proxy,プロキシサーバー,プロクシサーバー

                                                • シンプルなXAuthの仕様をまとめてみる - r-weblife

                                                  ※注意 本エントリで扱うXAuthとは、twitterがBasic認証から移行させようとしているしくみの話ではありません。 http://xauth.org/info/ http://developer.yahoo.net/blog/archives/2010/04/xauth_oauth_and_yahoo_openid.html Blogger ■ XAuthって? xauth.orgからは、様々なProviderがドメインを超えてアクセスできるbrowser token(XAuth Token)を取り扱うJSが提供されます。 XAuth って、要は HTML5 の Local Storage を使った Shared Cookie だよな。 http://twitter.com/_nat/status/12550370824 仕様ドキュメントでいうとこのあたりですね。 Requirem

                                                    シンプルなXAuthの仕様をまとめてみる - r-weblife
                                                  • Instagram API の xAuth の許可のもらい方 | astronaughts.net

                                                    Instagram API でも xAuth が使える ども、今日1枚だけ Instagram にご飯の写真をアップした、僕です。 先日、Instagram の Chrome Extension を作りたいなーといつもの気まぐれを起こし、Chrome Extension なんて作ったことないくせに「JavaScript で動いてんだったらできるっしょー」ってことで、挑戦してみました。そこで、OAuth だとめんどくさいことがはなからわかっていたので Instagram の開発チームに xAuth を使わせてよーって懇願してみました。その時の懇願方法を紹介します。 やることはただ一つ、メールを送るのみ Instagram の API のサイトには以下のように書いてあります。 XAuth Authentication For native mobile and desktop applicat

                                                    • IPsec XAUTH 認証機能

                                                      VPN クライアントソフトウェア YMS-VPN1 および YMS-VPN1-LP10 では、Ver.2.2.1.03 以降でIPsec XAUTH 認証機能をサポートしています。 動作確認済みRADIUSサーバ 以下のRADIUSサーバでの動作を確認しています。なお、これらとの接続動作を保証するものではありません。 Steel-Belted Radius Enterprize Edition v5.4.0 FreeRADIUS v1.1.1 共通概念と用語定義 用語定義 内部 IP アドレス VPN の外側にいる IPsec クライアントがインターネット経由で VPN に参加する場合、まずインターネット接続に使用する外部の IP アドレスを用いてセキュリティゲートウェイにアクセスし、IPsec トンネルを生成します。 こうして生成した IPsec トンネルを用いて VPN にアクセスする

                                                      • OAuth::LiteでxAuth - Codin’ In The Free World

                                                        OAuth::Lite 1.25変更点 今までのget_access_token my $access_token = $consumer->get_access_token( url => $access_token_url, token => $request_token, verifier => $verification_code, ); tokenリクエストトークンを渡さなかったり verifierを渡さなかったりしたら、エラーとして扱っていました。 これはOAuth 1.0 Rev a で必ず必要なパラメータだったためです。 またメソッドの返り値として得られるのはOAuth::Lite::Tokenオブジェクトでした。 しかしSession Extensionや、先日のxAuthなどでは、token以外の情報も レスポンスに含まれるようになってきました。 また、xAuthでは、

                                                        • TwitterのXAuth認証の審査を通すのに注意すること。 « モノづくりブログ

                                                          2010年8月末をもってTwitterのBASIC認証が廃止されるとのことで、モバイルサイトで今までBASIC認証を使っていたサイトはXAuth認証へ切り替えなど認証方法の変更を検討する必要が出てきます。 当社のサービスでもBASIC認証を利用していた携帯電話向けサービスについて申請を出していました。 TwitterのXAuth認証は「api@twitter.com」へTwitterアカウントと実際にXAuthを利用するアプリやモバイルサイトの情報を書いてメールで申請するのですが、英語のやり取りということもあり、なかなかに苦戦しました。 簡単に申請を通されている方も多数いらっしゃるので、一概に難しいとは言えませんが、個人的な失敗談として自分のひっかかったポイントについて書いてみます。 ■注意したい4つのポイント 私は認証を通すまで、4回くらいメールのやり取りをしました。 おそらくこれは私

                                                          • Instagram APIはOAuth 2.0とxAuthに対応しているという謎 - r-weblife

                                                            なぜInstagram APIはOAuth 2.0 + xAuthなの?OAuth 2.0 draft 10ならResource Owner Password Credentialsなんじゃないの?続きはBlogに書きます http://twitter.com/ritou/status/40750451557277696 ということで、今日はInstagram APIのOAuth実装を確認してみます。 ドキュメントはこちらです。 開発者としての登録とログインが必要かもしれません。 https://api.instagram.com/developer/auth/ OAuth 2.0 Draft 10の2つのProfileをサポート ドキュメントは以下のように書いてあります。 Server-side (Explicit) Flow : web server profileに相当 Client

                                                              Instagram APIはOAuth 2.0とxAuthに対応しているという謎 - r-weblife
                                                            • TumblrからxAuthの使用許可が下りた | PAB@求職活動中

                                                              さっきTumblr Supportからメールが来て、xAuthの使用許可が下りました。 だいたい申請から二日くらいかかるみたいです。 ちなみに僕が申請メールで書いたのはこの一行だけです。 I want to make desktop application! これだけで申請が通るならいちいちこんな手続きが必要なんでしょうかw 謎ですね

                                                              • How to create OAuth / xAuth Service Provider in Ruby on Rails with devise | cocoa*life

                                                                At previous entiry I wrote a sample how to support xAuth in Ruby Application. In this entry, I write how to create the OAuth/xAuth Service Provider in Ruby on Rails project which uses devise plugin for authentication. OAuth support when you use devise plugin Installation First of all, I’m about to write the way of supporting OAuth using OAuth plugin. pelle/oauth-plugin – GitHub OAuth plugin suppor

                                                                • tweet 投稿 javascript ライブラリ「twitter-xauth.js」を公開しました | Lab by engineering@dwango.jp

                                                                  この度、Javascript ライブラリ「twitter-xauth.js」を github にオープンソース(GPLv2)公開しましたので、ご紹介します。 使い方 まず、ライブラリの概要を述べる前に、twitter-xauth.js を使った tweet 投稿の例をお見せします。 var params = { consumerKey : "DUMMY-CONSUMER-KEY", consumerSecret : "DUMMY-CONSUMER-SECRET", userName : "DUMMY-USER-NAME", password : "DUMMY-PASSWORD", success : function(token, secret){ var authKeys = { consumerKey : "DUMMY-CONSUMER-KEY", consumerSecret : "

                                                                  • 【Twitter】JavaでのXauth AccessToken取得サンプル - とかいろいろ

                                                                    P3に組み込むべく、作ってみた。オリジナルはid:tototoshiの「request tokenを取得するJavaプログラム」。 実際にはここから更に手を加えることになると思うのだけど、とりあえずご参考ということで。 import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.UnsupportedEncodingException; import java.net.HttpURLConnection; import java.net.URL; import java.net.URLEncoder; import java.security.InvalidKeyException; import java.security.Key;

                                                                      【Twitter】JavaでのXauth AccessToken取得サンプル - とかいろいろ
                                                                    • IPSecuritas で NetScreen / SSG / ISG と XAuth を用いた IPSec VPN 通信を行う - えこ日記

                                                                      Juniper の KB(Knowledge Base)にも公式に記載されている通り、Juniper の VPN クライアントである "NetScreen-Remote" は Windows 7 をサポートしません。 KB8343 - Which version of Windows will support the NetScreen Remote Client (NSR)? KB15572 - Will NetScreen Remote work on Windows 7? 私は普段、Mac を中心に使っているのですが、業務上、NetScreen / SSG / ISG(以下、SSG で統一)に IPSec VPN する際は VMware Fusion 内の Windows XP から NetScreen-Remote をして IPSec VPN する、という一手間をかけていました。こ

                                                                        IPSecuritas で NetScreen / SSG / ISG と XAuth を用いた IPSec VPN 通信を行う - えこ日記
                                                                      • 第12回OSS勉強会 OAuth/xAuthとOpenIDについて - kidooom

                                                                        某所で行われている第12回OSS勉強会にて、「OAuth/xAuthとOpenID」という題材で簡単に発表しました。資料は以下です。OAuth,xAuthとOpenIDについてView more presentations from Takuya Kubo.

                                                                        • OAuthやxAuth認証なんて言葉をユーザーに見せる必要はない - r-weblife

                                                                          タイトルだけ見て、みなさんはどう思われたでしょうか? 特に新しい話ではないのですが、ふと思いついたので書いてみました。 かの有名なモバツイのPCの画面に、こんなの書いてあります。 今すぐログイン!(OAuth認証) http://www.movatwi.jp/ こう思うわけです。 別にOAuthじゃなくてもその前のなんとかAuthでもあの有名なSAMLでもなんでも、ユーザーからしたらそんなに変わらない SP達(twitter/facebook/Google)はOAuthって言葉をユーザーに見せてるか?このしくみを使うとどうなるってことだけしか説明されていないはず なので、アピールしたいなら、PWを預けないで限られた範囲のデータを使えるしくみがあるので安全ぽいんですということを説明すればいいのでは ちなみに日本国内特化型携帯電話機端末搭載ブラウザからはこんな感じになります。 入力されたパス

                                                                            OAuthやxAuth認証なんて言葉をユーザーに見せる必要はない - r-weblife
                                                                          • Learning from XAuth: Cross-domain localStorage - Human Who Codes

                                                                            Posted at September 7, 2010 by Nicholas C. Zakas Tags: Cross Document Messaging, iframe, JavaScript, localStorage, XAuth I typically don’t get too excited when new open source JavaScript utilities are released. It may be the cynic in me, but generally I feel like there’s very little new under the sun that’s actually useful. Most of these utilities are knockoffs of other ones or are too large to be

                                                                            • Twitter API Wiki / Twitter REST API Method: oauth access_token for xAuth

                                                                              << Back to Twitter API Documentation oauth/access_token (for xAuth) This documents the specific use of oauth/access_token for xAuth (browserless token exchange).  The goal of this endpoint is to allow OAuth applications to directly exchange Twitter usernames and passwords for OAuth access tokens and secrets. First obtaining a request token and sending the user through the authorization page is not

                                                                              • xAuthによるDMアクセス権変更を受けて開発者の嘆きなど

                                                                                Twitterクライアントのアクセス管理強化によって、xAuth認証ではDM受信が出来なくなることへの、開発者さまたちの声をお聞きください http://bit.ly/mr4rv5

                                                                                  xAuthによるDMアクセス権変更を受けて開発者の嘆きなど
                                                                                • Requesting OAuth access token without browser, only with Twitter user name and password (so-called xAuth), by Ruby

                                                                                  You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

                                                                                    Requesting OAuth access token without browser, only with Twitter user name and password (so-called xAuth), by Ruby