単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
Twitter API を OAuth で認証するスクリプトを 0 から書いてみた - trial and error
どうも。昨日もちょっと twitter に触れましたが、今日も twitter ねたです。 前の post で、チラッと触れた OAuth 認証 (O認証認証みたいでこわい) を使ってみたくなり、自分で 0 から書いて見ました。 既存のライブラリ使えば手っ取り早いですが、仕組みを理解したかったので、やってみるだけやってみました。 結果から言うと、ものすごく面倒です。すごい時間かかりました。 (僕の文章読解能力と、typo 検出能力と、プログラミングスキルが足りなかっただけかもしれないけど) まあ、これの実装については、各所で結構触れられていますが、まあ話を聞いただけじゃイマイチピンとこないものだったのですが、いざ実装してみたらよくわかりました。 OAuth の仕組み OAuth の仕様については、oauth.net の Documentation に書いてあるとおりです。 OAuth Co
androidとか日記: Twitter4j-2.1.xを使ったOAuth認証のコーディング例
androidアプリを暇つぶしで作っておりまして、その記録です。 最近、iOSアプリとかIoTとかにも手を広げ始めたので、ブログタイトルに「とか」を入れました。 「やりたいことを我慢しなくてよい世の中にしたい」という思いで仕事に取り組んでいます。 【セルフPR】 ・ねこぱβ（http://cat.picparks.com） ・いぬぱβ（http://dog.picparks.com） も見てくれると嬉しいです。 --- Twitter4jは2.1系から2.2系で使い方が変わったので、2.2系をお使いになる場合は、こちらの記事をご覧ください。 Twitterクライアントを作るに当たって必要な認証方法として、 前のエントリで書いたように、よりセキュアな認証方法であるOAuth。 Twitter4jとSignpostの併用とか訳の分からないコーディングや、 返ってきたaccess_tokenをユ
androidとか日記: AndroidでTwitter認証にOAuthを使う方法（導入編）
androidアプリを暇つぶしで作っておりまして、その記録です。 最近、iOSアプリとかIoTとかにも手を広げ始めたので、ブログタイトルに「とか」を入れました。 「やりたいことを我慢しなくてよい世の中にしたい」という思いで仕事に取り組んでいます。 【セルフPR】 ・ねこぱβ（http://cat.picparks.com） ・いぬぱβ（http://dog.picparks.com） も見てくれると嬉しいです。 --- Androidアプリ開発に関する日本語での情報が少ないな、と本当に思った。 AndroidでTwitterクライアントを作ってみようとすることは多いと思うけど、 どれもXAuth使うとかrequest_tokenとrequest_token_secretをベタ書きするとか。 なので、Twitter認証でOAuthを使う方法を残しておくことにした。 どうせ作るなら、多くの人に
TwitterのOauthを使ってCakePHPのAuthコンポーネントにログインさせる - kur.jp
最近のいくつかのWebサービスは、twitterのOAuth機能を使って、Allowを押せば会員登録完了、なんてお手軽な仕組みを採用しているものもある。 このようにしてユーザに会員登録してもらうと、Webサービス側としては、ユーザのTwitter ID等を取得することができる。このTwitter IDというのはTwitterにログインしているユーザしか取得できず、TwitterにログインしているということはTwitterのサイト上でIDとパスワードを入力しているはずである。このため、同一のTwitter IDを持っていれば同一のユーザ、異なるTwitter IDを持っていれば異なるユーザとして考えることができる。 ところで、cakePHPにはAuthComponentと呼ばれる非常に便利なアクセス制御のための仕組みが用意されている。通常、AuthComponentの使い方としては、Webペ
CakePHPでTwitterのOAuth認証を利用するライブラリ | WEBシステム開発 | HAPPY*TRAP
CakePHPでTwitterのOAuth認証を利用するライブラリが公開されています。 http://code.42dh.com/oauth/ 上記サイトからコンポーネントファイルをダンロードして、 vendorsディレクトリ下に配置します。 以下、OAuth認証後につぶやきを投稿するサンプルコードです。 （コードは上記サイトのExampleより引用しています。） app/controllers/example_controller.php App::import('Vendor', 'oauth', array('file' => 'OAuth'.DS.'oauth_consumer.php')); class ExampleController extends AppController { public $uses = array(); public function
CakePHPでOAuth - 廟攻
Twitter等で使われているOAuthをCakePHPで使うライブラリを紹介します。 OAuth consumers for CakePHP - by cakebaker 導入方法 OAuth consumer classをダウンロード CakePHPのルートディレクトリか、appディレクトリで展開する(それぞれ「vendors/OAuth」か「app/vendors/OAuth」に展開される) 使い方 Twitterを例にして説明します。Twitter以外のサービスを利用する場合も基本的には同じです。 大まかな流れは次の様になります。 ・事前準備 Webサービスの立ち上げ前に、Twitterからconsumer keyとconsumer secretをあらかじめ取得しておく ・認証とAPI利用の流れ Twitterからリクエストトークンを取得 Twitterの認証ページへリダイレクト
第1回 OAuthとは？―OAuthの概念とOAuthでできること | gihyo.jp
今回から始まった「ゼロから学ぶOAuth」。全4回の特集にて、これからのWebサービスを開発する上で不可欠な技術「OAuth」について取り上げます。初回は、OAuthの概念について取り上げます。 はじめに はじめまして、iKnow!改めsmart.fmの真武です。現在smart.fmでは、OAuthやOpenID、OpenSocial、Semantic WebやActivity Streamなどといった新しい技術の導入を積極的に行いサイトを活性化させるとともに、smart.fm APIを通じて我々の技術を外部のデベロッパの方々にも提供しています。 smart.fmは日本最大のOpenID Relying Partyであるだけでなく、国内では数少ないOAuth Consumer（後述）およびOAuth Service Provider（後述）を兼ねるサービスとなっています。こういった背景
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...