単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
PHPでYahoo!のOAuth対応APIにアクセスしてみよう！
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、IDプラットフォーム技術の近藤です。 前回の記事ではYahoo! JAPAN のOAuthが採用しているSession Extensionについて簡単に紹介をしました。 そこでSession Extentionの一連のフローを開発者が意識することなく、OAuthに対応したYahoo! JAPANのAPIを使ってWebアプリを実装できるようにYahoo! JAPANデベロッパーネットワーク上にPHP SDKを公開しました。 今回はSDKを利用してマイ・オークション表示（ウォッチリスト・開催中のオークション）APIにアクセスする簡単なサンプルコードを作っていきたいと思います。 はじめに，Yahoo!デベロッパーネットワーク
bit.ly の OAuth 2.0 とか色々試してみたら色々アレだった : にぽたん研究所
ある日、うちのサービスで bit.ly 使って URL を短縮したいねーなんて話があがって、まぁ、単純に短縮化するなら、@shiba_yu36 さん作の WebService::Bitly なんか使えば簡単に色々出来て便利だなーって思いました。 で、きっと、このモジュールを使っているであろうはてなダイアリーとか見てみたら、bit.ly の設定画面があるんですね。 自分自身の bit.ly アカウントを使えば bit.ly でトラッキングとか出来るし便利だなーと思いました。 …でもね、うちのサービスの利用者の方々は、はてな民のようなリテラシーの高いユーザばかりではないのですよ。 「bit.ly の API キー」とか言っても「は？？？？？」って感じの方が大多数。 意味わからないものを設定画面につけるとなっちゃん宛にクレームがいっぱい来てしまいます。 とりあえず、bitly API Docum
WordPress と OAuth 認証を使って会員向け Web サービスを作る
WordPress で主に Twitter の OAuth を使ったり、データベースに会員情報を持っておく方法を紹介します。すべて説明していると返って分かりにくくなりますので、ポイントを押さえて説明していきますので読んでみてください。今回メインで参考にさせて頂いた記事は以下です。 PHPでTwitter APIのOAuthを使う方法まとめ – 頭ん中 WordPress のデータベースにメンバーテーブルを作成 id を WordPress 側で使い、user_id は Twitter の user_id です。user_name は Twitter での screen_name です。access_token_key と access_token_secret を保存しておけばサイト側からツイートなどを行うこともできます。 CREATE TABLE IF NOT EXISTS `wp_me
AIR/ActionScript3でTwitterのOAuthをするための必要最低限 - キノコの自省録
OAuth面倒くさいので、AIR/AS3で最低限認証通るようになるまでのメモ。 準備Twitterにアプリケーション登録。 https://twitter.com/apps OAuthライブラリ。iotashan氏作のものを利用。 http://code.google.com/p/oauth-as3/ ライブラリを使わず、OAuthを１から叩くと死ねます。 やること1. RequestToken取得 2. PINコード取得 3. AccessToken取得 1.RequestToken取得OAuthConsumerオブジェクトを生成。 keyにTwitterから取得したConsumer keyと、 secretに同じく取得したConsumer secretを設定する。 OAuthRequestオブジェクトを、 RequestTokenのURL(http://twitter.com/oaut
TwitterにOAuthで認証してつぶやくAS3コード - キノコの自省録
自分の探し方が悪いのか、 TwitterにOAuth認証してつぶやくAIR/Flex/ActionScript3のサンプルが見つからず、四苦八苦しました。 なんだかtwitterでAS3が適当な扱いを受けているような印象が……。 ということで、twitterに投稿するサンプルコードをメモ書き。 準備OAuth認証して、Access Tokenを取得しておく必要があります。 前回のエントリを参照。 Access Tokenは、ユーザが連携アプリの認可を取り消さない限り有効です。 認証ヘッダBASIC認証と同じように、HTTPヘッダに'Authorization'ヘッダを記述する必要があります。 このヘッダを作るのが非常に面倒くさいです。 前回のエントリ同様、iotashan氏のライブラリを用います。 consumer tokenにはアプリのConsumer tokenを、 access to
mixi Graph APIが一般開発者に解放されたというので、早速試してみた！ - r-weblife
ついに一般開発者にも公開ですね。 本日より、個人の方でもクレジットカード登録をすることでmixi Graph APIをご利用いただくことが可能になりました。 http://developer.mixi.co.jp/news/news_platform/12028 まずは、ガイドラインを読みましょう。 大事なことです。 デベロッパー登録の方法は省略して、アプリケーションの登録を行います。 忘れやすいので、「Developer Dashboard」のURLを残しておきましょう。 https://sap.mixi.jp/home.pl mixi Graph APIを使うサービスの登録 ここで必要なものは以下の通り。 サービス名 ロゴ サービス説明 サービスURL リダイレクトURL お問い合わせ用メールアドレス 利用規約への同意 登録done. それでは、デモサービスを作って動かしてみましょう。
OpenIDやOauthを使ってログイン連携をする時に必要だったことまとめ - なげっぱなし日誌
PHP一通り連携をしできたので情報として必要だったことをことをまとめておきますOpenIDPHPのモジュールとしてはphp-openidがメジャーそうZend Frameworkにも標準搭載されてるので使えるのかな？？*1OpenIDは規格が厳密っぽいのですべて同じ方式でとってこれる*2mixi仕様 取れるのはニックネームだけみたいgoogleGmail OpenID のエンドポイント URL - 京の路emailとかを取るにはAttribute eXchangeを使うFederated Login for Google Account Users - Authentication and Authorization for Google APIs - Google Codeこの辺が取れるっぽい"country""email""firstname""language""lastname"リ
PHPでTwitter APIのOAuthを使う方法まとめ
この記事以降 Twitter API の仕様が変わっており、このままでは正しく機能しない場合があると思います。近いうちに今のやり方を書くので、それまで参考程度にご覧ください。 Twitter API の OAuth でひととおりやってみた。 忘れないようにメモ。 大雑把な流れ Twitter にアプリケーションを登録する。 Consumer Key と Consumer secret を取得する。 リクエストトークンを取得する。 認証用 URL を取得する。 ユーザーから承認を受ける（bot の場合は自分でやる）。 アクセストークンを取得する。 API にアクセスする。 以下、やった作業の手順です。 事前準備 HTTP_OAuth を使えるようにする OAuth の通信部分そのものは PEAR の HTTP_OAuth を使うことにしたので これをインストールする。 一番めんどくさい部分を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.flatlabs.net/20100611_062745/
Twitter OAuth - Storing Tokens in MySql
sdn-project.net