タグ

WWW-Authenticateに関するtasanobuのブックマーク (4)

  • WWW-Authenticateヘッダにrealm値を追加します - ニュース

    カテゴリー別ニュース (743)mixi Connect (92)mixi OpenID (4)mixi Platform 共通 (69)mixiアプリ (560)mixiページアプリ (13)障害情報 (207)mixi Connect (16)mixi OpenID (1)mixi Platform 共通 (42)mixiアプリ (134)mixiページアプリ (8)重要なお知らせ (36) mixi Graph APIへのアクセスに失敗した場合、 HTTPレスポンスヘッダに"WWW-Authenticate"ヘッダを含めてエラー内容を示しています。 明日2012/10/17から"WWW-Authenticate"ヘッダにrealm値を含めることをご報告致します。 (例) HTTP/1.1 401 Authorization Required ... WWW-Authenticate:

  • 自由奔放 : Authorizationヘッダーを使用したOAuth

    2010年08月16日13:41 カテゴリOAuth Authorizationヘッダーを使用したOAuth OAuthは、Authorizationヘッダーにパラメータを指定する方法があるのだけど、それについて、少し調べてみたところ、Yahoo!デベロッパーネットワークの Authorizationヘッダを利用したHTTPリクエスト がわかりやすかった。 OAuthのパラメータは、通常のものと同じなので、説明は省く。 Authorizationヘッダーを使用してOAuthする場合のポイントは以下。 1. 通常のBasic認証の場合のAuthorizationヘッダーの場合 Authorization: Basic データ のような形式であるが、OAuthの場合は Authorization: OAuth realm="realm名",データ の形式 2. 通常のBasic認証の場合のAu

  • 認証認可手順(新方式) - mixi Connect

    各種APIをクライアントプログラムから利用するためには、OAuth 2.0 Protocolにより規定された認可を行うことが求められます。この手順により、クライアントプログラムがどのようなAPIアクセスを行い、そしてどのような情報が参照または更新されるのか(これをスコープと呼びます)がユーザに提示されます。ユーザの認証、および提示されたスコープについてユーザが同意した場合にのみ、クライアントプログラムはAPIにアクセスするための情報(トークンなど)を得ることができます。 [RFC 6749 - The OAuth 2.0 Authorization Framework] http://tools.ietf.org/html/rfc6749 [RFC 6750 - The OAuth 2.0 Authorization Framework: Bearer Token Usage] http:

  • Yahoo! JAPANがOAuthのService Providerになりました!

    ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、IDプラットフォーム技術の近藤です。 2007年12月4日、OAuth Core 1.0という仕様が策定されてからGoogle、米YahooTwitterなどのサービスプロバイダがOAuthに対応を行い、外部アプリケーションに対してユーザーリソースへのアクセス認可を開始しました。そして2009年7月9日、Yahoo! JAPANもOAuthのサービスプロバイダとしてリソースアクセスの提供を開始しました。 2009年4月下旬にOAuth Core 1.0の仕様にセキュリティ問題があることが発表されました。 Yahoo! JAPANのOAuthはその問題を解決したOAuth Core 1.0 Revision Aという仕

    Yahoo! JAPANがOAuthのService Providerになりました!
  • 1