meeboが提唱し、グーグルやマイクロソフトが賛同しているソーシャル認証の利便性を高める新規格XAuthの概要 | 秋元@サイボウズラボ・プログラマー・ブログ
meeboが提唱し、グーグルやマイクロソフトが賛同しているソーシャル認証の利便性を高める新規格XAuthの概要 チャット/メッセンジャー統合サービスのMeeboが、ブログ等に置くソーシャルサイトのボタンをわかりやすく改善するオープンな新規格XAuthというのを提案し、リリースしたようです。 XAuth.org には、極めて技術者的、シンプルなデザインのサイトが立ちあげられています。ここの説明から引くと、 What is XAuth? XAuth is an open platform for extending authenticated user services across the web. Participating services generate a browser token for each of their users. Publishers can then reco
Yahoo! JAPANがOAuthのService Providerになりました！
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、IDプラットフォーム技術の近藤です。 2007年12月4日、OAuth Core 1.0という仕様が策定されてからGoogle、米Yahoo、TwitterなどのサービスプロバイダがOAuthに対応を行い、外部アプリケーションに対してユーザーリソースへのアクセス認可を開始しました。そして2009年7月9日、Yahoo! JAPANもOAuthのサービスプロバイダとしてリソースアクセスの提供を開始しました。 2009年4月下旬にOAuth Core 1.0の仕様にセキュリティ問題があることが発表されました。 Yahoo! JAPANのOAuthはその問題を解決したOAuth Core 1.0 Revision Aという仕
Getting Started with OpenID and PHP
Alihan: Thanks for the comment. I think security is something that would need to be enforced by your application, and you would probably also need to trust that the OpenID provider has the necessary security systems in place. Take your analogy a bit further: if we take Yahoo as an example, Yahoo usernames are equally public (every time you send an email from Yahoo, the recipient knows your Yah
throw new CybozuLabsException() - ねこでコメントスパムを防ぐAuth_Kittenを公開しました。
最近のブログをねらったスパムはひどいですね。 トラックバックスパムは、自分のサイトのURLを本文に含んでいない場合は受付ないという仕組みで簡単に回避できるのですが、コメントスパムが相手の場合はそうもいかないので別途スパムボットからの投稿をはじく処理が必要だなと思っていた所に秋元さんが子猫認証というエントリを書いていたのでコレダ！と思って実装しました。 インストール インストールはいつも通りです。PEARパッケージで提供されているので pear install http://labs.cybozu.co.jp/blog/tsuruoka/archives/Auth_Kitten-0.1.0.tgz と実行すればインストールできます。アンインストールは pear uninstall __uri/Auth_Kitten です。簡単でしょ？ 使い方 使い方はdoc/Auth_Kitten/docs
子猫認証 | 秋元@サイボウズラボ・プログラマー・ブログ
via del.icio.us/popular スパム行為を行うロボットスクリプトを、正規の人間ユーザとどう見分けるか、ということで、「プログラムには(まだ)わからないけれど人間なら簡単にわかる」ような問題を使う、という方法はよく使われる。いわゆる CAPTCHA (キャプチャ)である。 CAPTCHA と言うと、まず思い浮かぶのは、ぐにゃっと曲げられたり上から線をかぶせられたりした文字列を入力させられるものだろう。機械読み取りでは認識できないように文字列を崩すことで、スクリプトの攻撃をある程度防いでいる。 しかし、特に意味のあるわけでもない読みづらいテキストを、投稿のたびに入力させられるのは、利用者にとってあまり楽しい作業とは言えないだろう。サービスがスパムで汚染されるのを防ぐために、仕方なく協力しているというところだ。 であれば、CAPTCHA の入力が、それなりに人間にとって楽しかっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
