Detecting Support for data: URIs - Weston Ruter
Updates: Added note at end to respond to V1’s comment, and fixed the “awkward CSS syntax” which was actually a big typo (thanks Harmen). The data: URI scheme is now supported by the most current version of every major browser, including Internet Explorer. Because of this I wanted to use CSS background images encoded with data: URIs in a current project at Shepherd Interactive. Why? The first rule
Clickjacking & OAuth
This post details clickjacking and how it poses a serious security threat to OAuth service providers. Clickjacking Clickjacking is when a visitor to a web page is tricked into clicking on an element that they believe to be harmless when in reality they are clicking on an element on a different website that exposes protected data or grants an attacker access. There are a number of ways to implement
OpenSocialを勉強してソーシャル・アプリケーションを作ろう - スコトプリゴニエフスク通信
いささか時期を逸し、劣化コピペ感は否めないのですが、前エントリとのバランス(謎)をとるために掲載しておきます。 これまでずっとなるべく言わないようにしていたのだが、もう平たく/明快に言うことにしました。1)自前でソーシャルサイトを立ち上げるのはもうありえないと思う。だから、2)OpenSocialを勉強して既存SNS上で動くソーシャル・アプリケーションで成功する道を真剣に考えてみて欲しい。これまでは、1)は言わずに、2)だけ言ってきた。で、「OpenSocial」の中でも、私が知っている「ソーシャル・アプリケーションで開発する」ことの楽しさをなるべく具体的に紹介するようにしてきた訳なのであるが、前半も言うことにしました(実際はこんなこと言ったことないけど)。その理由は、若い人に早く気づいて欲しいから。年を取ったら駄目、というわけではないが、SNSを運営していて、その運営が長くなってくると、
他行の口座情報まで照会可能に，29サービスをWebページに集約
みずほ銀行の「みずほマイレージクラブ」は2007年11月時点で利用者数が500万人を超える大規模な会員組織である。クレジットカード機能付きのキャッシュカードやATM（現金自動預け払い機）時間外手数料の無料化など，多数のサービスや特典を提供する。 こうしたサービスの一つが，2004年11月に開始した「みずほマイレージクラブ［インターネットサービス］」である。これは，銀行口座など様々な情報を一つのWebページ内で閲覧できるようにするものだ。 計29のサービスを一元的に把握 みずほマイレージクラブ［インターネットサービス］は，同行のインターネット・バンキング・サービス「みずほダイレクト」の口座はもちろんのこと，三井住友銀行や三菱東京UFJ銀行など他行のインターネット・バンキングの口座情報，UCカードやセゾンカードなどのクレジットカードの利用明細，NTTドコモの電話料金，ANAマイレージクラブのマ
AmazonのAPI認証導入はOSSに対する挑戦だよなぁ - ただのにっき(2009-05-12)
■ AmazonのAPI認証導入はOSSに対する挑戦だよなぁ 「Amazon アソシエイト Web サービスの名称変更および署名認証についてのお知らせ」によって、たった3ヶ月であらゆるAPI呼び出しに認証をつけなくてはいけなくなったわけだが、ここまで広まったAPIにこんだけキツい縛りをかける、その裏の意図がさっぱりわからん。 この認証方式は、以前AlexaのWebサービスを使ってみたときとほぼ同じで、SHA1の代わりにSHA256を使う点と、ハッシュの元メッセージが複雑になった点が違う程度。コード上の対応は難しくない。tDiaryでもすでに、えろぺおさんによるモンキーパッチが出ている。 Alexaの場合は課金という目的があったけど、Amazonの場合は逆にユーザに金を払っているわけで*1、しかも実際に売り上げが上がったときにだけ支払ってるわけだから、あんまり認証かける意味はなさそうなんだよ
r-weblife
ritouです。 「宣伝」2024/05/16(木)にOpenID TechNight vol.21 ~ Shared Signal Framework(SSF)+αの勉強会が開かれるようです。 openid.connpass.com そもそもSSFって知ってます？勉強会までにSSFについて少し予習しておきましょう。 SSFについて Tom Satoさんには1月のOpenID Summit Tokyo 2024にてSSFについて講演していただきました。 www.youtube.com また、昨年末のアドベントカレンダーでも記事を書いていただきました。 zenn.dev RISCとCAEPをざっくり整理すると、 RISC : アカウントに関するイベント送信を送信 (IdPでユーザーが退会した、BANされた、乗っ取られた、メアド変更した時などに連携しているサービスに通知) CAEP : セッシ
Bubble Foundry – OpenID and oAuth on App Engine
Building on my previous post, here are some things I learned today while working to get OpenID and oAuth playing nicely with Django on App Engine. While App Engine has a very nice login system that hooks seamlessly into Google Accounts, gaining access to the user’s data via one of the Gdata feeds requires an additional authorization (you would use oAuth of course). However, Google has also introdu
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://mashupkorea.com/2009/