カスタム・アプリケーションによる認証フローとプログラミング
ネイティブ・アプリのプログラム・コードから認証を行う方法とは？ Azure Active Directoryを例に、OAuth 2.0をベースにした、プラットフォームに依存しない新しい手法を考察する。 ← 前回 連載 INDEX 次回 → プログラマーにとっての新たな課題 ユーザー（＝利用者）にとって便利なことは、必ずしも開発者（＝プログラマー）にとって便利であるとは限らない。 これまでの連載の中で見てきたように、Google／Facebook／Microsoftアカウントなど、昨今のクレーム・ベースの認証は、やりとりに関するルールが「Webブラウザーを使用してアクセスすること」を前提として標準化されている（つまり、Web標準をベースとして、標準化されている）。しかし、標準化されているのは、多くがHTTPのリクエスト（Request）と、それに対するレスポンス（Response）であり、そ
OAuthプロトコルの中身をざっくり解説してみるよ - ( ꒪⌓꒪) ゆるよろ日記
「おーおーっすっ!」 てなこって、TwitterのAPIのBASIC認証も6月末に終了してOAuth/xAuthに移行するというこの時期に、あらためてOAuthについて勉強してみたんですのよ? OAuth認証を利用するライブラリは各言語で出そろってきてるのでそれを使えばいんじゃまいか? というと話が終わるので、じゃあそのライブラリの中身はなにやってんのよってことを、OAuthするScalaのライブラリ作りながら調べたことをまとめてみました。 間違っているところもあると思うのでツッコミ歓迎です＞＜ OAuthってそもそもなんなの? ものすごくざっくりというと「API利用側が、ユーザ認証をAPI提供サービス側にやってもらうための仕様」って感じでしょうか? BASIC認証の場合、API利用側が認証に必要なアカウントやパスワードを預かる必要があるわけです。悪意のあるAPI利用側が「なんとかメーカー
シングルサインオン : 個人とのマッピング (1)
シングルサインオンの概要 MOSS にはシングル サインオン の機能があります。Excel Services や SharePoint Designer 2007 のデータビューを使用したり、あるいは カスタムの Web パーツを作成してクライアント→ MOSS → バックエンドシステムとアクセスする際に、ダブルホップの問題が起こることがあります。そうした問題の克服に有用なのがシングルサインオンです。ダブルホップの問題とは、たとえば MOSS をNTLM 認証で構成している場合はプロトコルの仕様上、認証情報を転送することができないため、クライアント→MOSS まではアクセスできても、そこから先にあるデータベースシステムなどへは認証が通らずアクセスできないというものです。 つまり、ダブルホップの問題の克服方法には主に次の 2つの方法があることになります。 MOSS 上で Kerberos 認
SQL Serverに接続できません(Windows認証) - 坊やがゆく
システム開発SQL Serverに別の端末（クライアント）から接続できずに何日も苦労しました。このエントリはその戦いの記録です。 接続のコード例(C#) System.Data.SqlClient.SqlConnection hConnection = new System.Data.SqlClient.SqlConnection(接続文字列); hConnection.Open(); ※接続できない場合、Openで例外が発生します。 エラー例と対処方法Case SQL Server が存在しないか、アクセスが拒否されました。 接続文字列の「Data Source」または「server」が間違っていると思われます。もしくはクライアントネットワークユーティリティのサーバ別名と一致しているか確認して下さい。 Case ユーザー 'ユーザ名' はログインできませんでした。 ここでのユーザ名は次の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HMAC/PBKDF2 vs Simple hashing algorithm for web service authentication?
DisableLoopbackCheck & SharePoint: What every admin and developer should know.)
Building Secure ASP.NET Applications: Authentication, Authorization, and Secure Communication
Securing Dataservices for both forms authentication and Windows authentication
Mike Taulty's Blog : Authorising with ADO.NET Data Services
Empty
