gooホームガジェットからのOAuth Proxy機能がOAuth Core1.0aに対応 - gooホーム Developer's Recipe
先日OAuth1.0に対応したgooホームガジェットですが、このたび、1.0aにも対応しました。 OAuth1.0aとは OAuth1.0で発見された脆弱性(Session Fixation)に対処するために定義された仕様です。 Request Token取得時にoauth_callbackでコールバック先URLを予め指定し、Authorize後に返ってくるoauth_verifier値を使ってAccess Token取得を行うことで、認証だけさせてセッションが乗っ取られるという1.0の脆弱性の対処が行われています。 既存のガジェットをOAuth1.0aに対応させるには 特に何も変更する必要はありません。サービスプロバイダが1.0aに対応していれば、1.0aとして動作します。 OAuthリクエストを使ったガジェットを開発するには、こちらのドキュメントをご覧ください
gooホームガジェットからOAuthが利用できるようになりました！ - gooホーム Developer's Recipe
ソーシャルウェブポータルを標榜するgooホームに、新たなキーテクノロジーとしてOAuthが追加されました。今回の機能追加により、あなたが制作したガジェットから、外部サービスプロバイダのOAuth認証機能を通じたマッシュアップが行えるようになります。gooホームではこれをOAuthリクエストと呼びます。 OAuthとは？ OAuthとは、IDやパスワードといった重要な情報を中間サービスに提供することなく、セキュアに外部サービスの認証を行い、データの交換を実現するためのプロトコルです。マッシュアップ技術のニーズの高まりに応じて生まれ、オープンな仕様であることから、TwitterやGoogleなどの先端サービスが積極的に採用しています。 gooホームガジェットからOAuthを利用できるようになったことにより、今後TwitterガジェットやGmailガジェットの制作が可能になります。 詳細 OAu
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
