はてなブックマーク

最近twitter APIまわりで話題に出てきているようなので。 ちゃんと追いかけきれてないけど、恐らくこれのことですね。 http://tools.ietf.org/html/draft-dehora-farrell-oauth-accesstoken-creds-00 OAuth WRAPではUsername and Password Profileとして組み込まれてます。 http://d.hatena.ne.jp/lyokato/20091118/1258524429 WRAP/2.0が来るまでにOAuth1.0aで使いたい時に。 利用状況 ブラウザがない、あるいはブラウザを使うのが適切ではない状況での いわゆるデスクトップアプリのためのもの。 組み込みだったり、搭載されているブラウザが貧弱だったりとか。 ブラウザと連携させたくない、あるいは出来ないとき。 仕様 まず始めにクライア

alchemyについて C/C++で書かれたコードをActionScript Byte Codeに変換することによって、 AS3とC/C++で連携が可能になる。 注意点 C/C++で書かれてgccでコンパイル済みのネイティブコードとリンクするわけではなく、C/C++コードをllvmを仲介してAction Script Bytecodeにするだけ。 なのでネイティブコード程、実行速度は速くはない でもPure AS3よりは速い。最適化とかの影響。 Flash Playerのサンドボックスで動くので、threadやIOに制限がある。 なので、そのへんに転がってるC/C++のコードがなんでも動くわけではない。 参考 公式 http://labs.adobe.com/technologies/alchemy/ 公式C API http://labs.adobe.com/wiki/index.php

as3ds as3dsというライブラリがあります。 http://lab.polygonal.de/ds/ ActionScriptでは、C++のSTLやJavaが最初から同梱しているような データ構造を簡単に扱うライブラリがコアには含まれません。 このライブラリを使えば各種データ構造を扱えるようになります。 for Game Developerと書いてありますが、ゲーム以外でも使えると思います。 [追記:2009/11/23] コメントを頂いて気づいたのですが、 作者がhaXe版を作り、as3版のメンテを止めてしまっているようです。 google codeのプロジェクトページもなくなっていてダウンロードできません。 githubにforkされているようなので、そちらから入手するとよいです。 http://github.com/jaybaird/as3ds/ 利用できるデータ構造 Link

http://developers.facebook.com/news.php?blog=1&story=335 SixApartからFacebookに移籍したDavid Recordonのエントリ。 次のOAuthの進化として、OAuth WRAPというものが提案されているようです。 http://oauth-wrap-wg.googlegroups.com/web/WRAP-v0.9.7.2.pdf とりあえずざっくり読んだまとめ。 現時点での、OAuth Core 1.0a からの変更点を中心に。 用語 Consumer -> Client Service Provider -> Authroization Server ConsumerからClientへの変更に従って、 consumer keyは、client identifierになります。 consumer secretは、c

OAuth Consumer Request 前回も簡単に触れましたが、OAuth Consumer Requestという拡張仕様があり、 これは二者間でのやり取りを行うためのものでした。OAuthのプロトコル中で 重要なパラメータは、トークンとシグネチャ(署名)です。トークンは、ある エンドユーザーがサービスプロバイダ上に持っているリソースに対して、 特定のコンシューマがアクセスしてもよいという認可を与えたという証明となります。 また、コンシューマはリクエスト毎に共有鍵、もしくは秘密鍵で署名をつけることにより、 不正なコンシューマの偽装を防ぐことが出来ます。 二者間でやりとりを行う場合、エンドユーザは登場しません。なので、トークンを 扱う必要がなく、署名の検証のみで認証を行うことになります。 事前にリクエストトークンの発行、エンドユーザをリダイレクトさせて承認をもらう、 承認済のリクエス

OAuthプロトコル上でのプレイヤー数について 三者間のやりとり OAuthは基本的に、サービスプロバイダ、コンシューマ、エンドユーザの、 三者間でのやりとりのためのプロトコルです。(3-leggedと呼ばれます。) 二者間でのやりとり また、サービスプロバイダとコンシューマがダイレクトにやり取りを行う OAuth Consumer Requestという拡張仕様もあります。(こちらは2-legged OAuthと呼ばれます。)トークンを使わずに署名だけでやり取りを行います。 元々は、コンシューマが、エンドユーザーでなく自分自身のデータを取得 したいときに利用されるためのものでしたが、OpenSocialにおいて、複雑な やり取りを行うときに、エンドユーザーの混乱を防ぐために用いられるシーン があります。こちらについては後日説明します。 その他 OAuthのプロトコルでは、上に挙げた、3-l

まだ完成では無いですが、だいぶ揃ってきたのでCodeReposに上げておきました。 http://coderepos.org/share/browser/lang/objective-c/Atompub SenTestingKitでの非同期のテストの仕方がどうも分からないので クライアントのほうががまだ全然です。 実際にアプリ作りながらデバッグしていこうかなと思ってます。 Feedのパース NSString *feedXMLString = @"<feed xmlns=\"\">...</feed>"; AtomFeed *feed = [ AtomFeed feedWithXMLString: feedXMLString ]; NSString *title = [ feed title ]; NSCalendarDate *updated = [ feed updated ]; Ent

Life is beautiful: WSSEのセキュリティリスクとその対処法に関する一考察 このやり方では、SHA1というアルゴリズムをパスワード管理に使っているという事実を 公開してしまうことになるので、それもあまり嬉しくないかと思います。 もちろん、生でパスワードを保存しているより遥かにマシですが。 OAuthを使えば、必ずブラウザ上でログイン画面を通すことにより、 認証方式はサービス次第、パスワードをどのように管理してるかを 漏らすこともなくなります。 また、OpenIDのRPであるサービスが認証付きのAPIを提供したいと考えたとき、 エンドユーザのパスワードを持っていないわけですから、 WSSEやBasic認証は使えないのでOAuthが良い選択肢の一つになるでしょう。 (APIを利用したいユーザーにはそのためのIDとパスワードを別途登録させる、という選択肢もあります) ネガティブ

色々なテンプレートエンジンの記法が使える&軽量化&高速化をうたっている Template::Alloyを試してみました。 [% message | html %] [% FOR obj IN objs %] [% obj.key1 %] [% obj.key2 %] [% obj.key3 %] [% END %] こんなテンプレート(hello.tmpl)を用意 #!/usr/bin/perl use strict; use Benchmark qw/timethese cmpthese/; use Template; use Template::Alloy; use Template::Alloy::XS; my $message = '<b>Hello World!</b>'; my $objs = [ { key1 => 'foo', key2 => 'bar', key3 =>

http://crypto.hurlant.com/の暗号まわりのフレームワークがよさげです。 Base64や16進数とByteArrayとの変換に使うutilityがあります。 暗号化前、暗号化後のデータ変換で便利そげ。 Base64 import com.hurlant.util.Base64; // 文字列をBase64エンコード var encoded:String = Base64.encode('ほげ'); // ByteArrayをBase64エンコード var bytes:ByteArray = new ByteArray(); bytes.writeUTFBytes("ほげほげ"); var encoded2:String = Base64.encodeByteArray(bytes); // Base64にエンコードされた文字列をデコードして元の文字列に var dec

以前作ったライブラリを、ドキュメントやら整備しつつ 少しずつ出していきます。 てことでGoogle Codeにあげてみた。 http://code.google.com/p/tagcloud/ JavaScriptでTagCloud生成するライブラリ Subversionでチェックアウト svn co http://tagcloud.googlecode.com/svn/trunk/ tagcloud ドキュメント http://tagcloud.googlecode.com/svn/trunk/doc/index.html 基本サンプル http://tagcloud.googlecode.com/svn/trunk/examples/basic.html インクリメンタルサーチサンプル http://tagcloud.googlecode.com/svn/trunk/examples/