[Perl][OpenID] OpenID-Lite, その他 - Codin’ In The Free World
PerlのOpenIDクライアントであるOpenID-Liteをデベロッパリリースしました。 http://search.cpan.org/~lyokato/OpenID-Lite/ OpenID Enabledのruby-openidを参考に、OpenID2.0に準拠させてあります。 http://openidenabled.com/ 特徴 用語を2.0のspecに出来るだけ合わせた。 DH-SHA256, HMAC-SHA256の対応 Crypt::DH::GMPの採用(http://mt.endeworks.jp/d-6/2008/04/crypt-dh-gmp.html) XRI::Resolution::LiteによるXRI inameでのディスカバリのサポート(http://d.hatena.ne.jp/ZIGOROu/searchdiary?word=%2a%5bXRI%5d
LWP::UserAgent or LWPx::ParanoidAgent + Crypt::SSLeay でオレオレ証明書の検出 - Yet Another Hackadelic
結論から言うと、オレオレ証明書を使った場合に LWP::UserAgent + Crypt::SSLeay は明示的なエラーを吐き出すのではなく、レスポンスヘッダ Client-SSL-Warning を付与してアクセス結果を返します。*1 簡単にテストする場合 $ lwp-request -e -d https://badcert.example.com/のようにすると、 Client-SSL-Warning: Peer certificate not verified プログラムで確認 use Carp; use LWP::UserAgent; my $ua = LWP::UserAgent->new; my $res = $ua->get("https://badcert.example.com/"); unless ($res->is_success) { croak $res->
2008-08-05
d:id:ZIGOROu:20080805:1217923189 の続き。 例えば先のエントリで書いたスクリプトで、https://wassr.jp/ にアクセスすると見事にオレオレ判定されちゃう訳ですが、これは単に中間CA証明書が手元にインストールされていないから起こる。 wassr の証明書を調べる、さらにCAをインストール みたいに見れば分かる。CyberTrust が認証局のようです。google:CyberTrust 中間CA証明書 してみるとダウンロードできる場所が分かる。 404 Page Not Found｜サイバートラスト株式会社 からダウンロード出来るようだ。*1 テキスト版とやらをダウンロードする。今は手元の環境が cygwin なので /usr/ssl/certs にダウンロード。 $ cd /usr/ssl/certs $ wget http://www.cybe
ソースから読むOpenID (1) - 日向夏特殊応援部隊
追記 特に暗号、認証周りの自分の理解が足りなかったので、結構加筆しました。（＞＜） はじめに 仕様も大事だけどやっぱりエンジニアなのでソース嫁ですよね＾＾ よりOpenIDの規格を理解する為に、少しずつ読んだ内容をメモって行きます。 Net-OpenID-Consumer-1.18 - Library for consumers of OpenID identities - metacpan.org Net-OpenID-Server-1.09 - Library for building your own OpenID server/provider - metacpan.org がテキストになります。 Net::OpenID::Consumer 最初にConsumerのSYNOPSYSを見ると new claimed_identity check_url user_setup_url
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
