OAuth Echoを調べたのでメモ - BangBlog
前々から気になっていたOAuth Echoについて調べてみました。まだ試してませんが。 そんなわけで、調べたメモを。参考資料は OAuth Echo | Twitter Developers などで。仕様としてはOAuth Echo - Identity Verification Delegation (Draftの1枚のみのようです。 use case 個人的にOAuth Echoは何だか取っ付きにくかったのですが、use caseを想定して仕様を見てみると、そんなに難しいものでも無かったです。 OAuth Echoは、Consumer(twitter clientなど)がPhoto storage(twitpicなど)に写真を投稿するときなどに使われます。 twitpicに写真を投稿するにはtwitterの認証情報が必要になりますが、twitpicは当然そんなモノ持っていません。なので、
JavaScript SDK
2011年07月03日14:12 by oklahomer JavaScript SDK カテゴリドキュメントJS SDK http://developers.facebook.com/docs/reference/javascript/ JavaScript SDKは、全てのGraph APIとDialogへのアクセスをJavaScriptを介して行うことを可能にします。認証やXFBML版のSocial Plugins表示を行うリッチなクライアントサイドの機能を提供します。 JavaScript SDKの大部分の関数はアプリケーションIDを必須としますが、アプリケーション登録することで取得することができます。 使い方の例は、Facebook for Websites とAuthentication guideを参照してください。 JavaScript Testコンソールを用いてJavaS
OAuth 2.0 Implicit Flowをユーザー認証に利用する際のリスクと対策方法について #idcon - r-weblife
おはようございます、ritouです。 今回は、一部で先週話題なりましたOAuth 2.0のImplicit Flowについてのエントリになります。 (2012/2/7 いろいろと修正しました。) 単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる | @_Nat Zone Thread Safe: The problem with OAuth for Authentication. 今回は以下の内容について整理したいと思います。 OAuth 2.0のどの機能にセキュリティホールがあるのか 誰が攻撃者になれるのか 対策 OAuth 2.0 Implicit Flowとは OAuth 2.0ではサードパーティーアプリケーションが保護リソースへのアクセス権限を得るためのいくつかのフローが定義されています。 (仕様中ではFlowやGrant Type
FacebookのoAuthでアクセストークンの発行元アプリを取得する方法 | R.A.M
開発者ちゃん「認証にoAuth認証を使ってやったぜ～。ワイルドだろ～。」 ワ、ワイルドすぎます。。。 と、流行りの話題には流行りのギャグということで、 「openid」と「oAuth」を混同する理由の一つに、 “oAuth認証”という言葉が蔓延しているからではないかと思うきょうこの頃。 ので、いっそ”oAuth接続”とか呼んじゃえばいいのに。 openid認証 / oAuth接続、だったら、認証 / 認可、の対比が割と分かりやすい気がするし、 「接続」って表現だったら、「openid connect」もoAuth 2.0ベースというのが理解しやすいじゃん。 “oAuth認証”とか言っちゃうから何も考えず、oAuthをログイン時の認証に使っちゃう人がいるんですよ！ 色んな偉い人が各所でセキュリティ上の観点から、認証にはoAuthではなくopenidを利用しましょうと言っていますが、
池澤あやかのプロフィール - Facebook開発者の為のサポートサイト | fb.developers'+
スマートウォッチはさまざまなブランドから発売されており、とても注目を集めています。しかし、具体的にどのような機能があるのか分からない方もいるでしょう。また数多くの種類があり、どれを選ぶか迷う方も多いですよね。そこで今回は、スマートウォッチの基本的な機能や、おすすめのブランド・商品についてご紹介します。 ＃健康管理 多くのスマートウォッチには、歩数を計測する機能があります。その機能を使用すれば歩数やカロリーなどが計算できて、健康管理に役立つでしょう。 ＃通知機能 メールやSNS（Faceboook、Twitter、Instagramなど)の通知を受け取ることができます。会議中や食事中などでも気軽に確認できるでしょう。 ＃電子マネー決済 対応しているスマートウォッチであれば、さまざまな電子マネー決済が使用できます。財布を取り出さなくてもいいため非常に便利です。 ＃音楽再生 スマホをカバンやポケ
プロキシを超えてRuby Twitter GemでOAuth認証が通らない - oTheRwoRld
http://route477.net/w/?RubyTwitterJa#l5 適当にサンプルやってみようと思って上記ページの「ステップ2：atokenを取得する」っていうコードを試してみたんだけどプロキシの設定の仕方で分からなくなった。 oauth = Twitter::OAuth.new(*APP_TOKEN,{:proxy=>"http://proxy:80"}) とか書けるかな〜？とか思ったけどtwitter.rbのソース見た感じそんなことはなさそう。 Twitter::OAuthのコンストラクタ部分がこうなってる。 def initialize(ctoken, csecret, options={}) @ctoken, @csecret, @consumer_options = ctoken, csecret, {} @api_endpoint = options[:api_en
PHPで「Sign in with Twitter」を実装する方法
方法も何も、これさえできていれば PHPでTwitter APIのOAuthを使う方法まとめ – 頭ん中 一カ所書き換えるだけ。 事前の準備 アプリケーションを Sign in with Twitter に対応させときましょう。 https://twitter.com/apps に行く。 対象となるアプリケーションを選ぶ。（アプリケーション未登録の場合は上掲の記事に登録方法を書いているのでまずはそちらへ。） “Edit Application Settings” のボタンを押す。 一番下のあたりにある “Use Twitter for login” のところにチェックを入れて “Save” のボタンを押す。 はい完了。 Sign in with Twitter のやり方 OAuth でユーザーに承認してもらうとき、通常なら http://twitter.com/oauth/authoriz
RubyでOauth認証のTwitter botを作ってみた - Elecnotes
Ruby１時間でツイッターサービスを作ろう！という記事が人気ですね。面白そうなのでBotだけど作ってみました。カスペルスキーが発表しているレベル1〜4までのウィルス活動警告をスクレイピングで取得してきて、ツイートし続けるBotです。http://twitter.com/kaspersky_bot目的Oauthを使ってみたいRubyを書きたい気分転換カスペルスキーを最近買った(｀・ω・)使うものRuby本体Ruby Gems - OauthRuby Gems - TwitterRuby Gems - Mechanize $ sudo gem install oauth $ sudo gem install twitter $ sudo gem install mechanize Rubyとgemは既に入っているものとします。Oauthを使ったツイートは、Ruby Twitter Gemのみで
Ruby OAuth GEM
What This is a RubyGem for implementing both OAuth clients and servers in Ruby applications. See the OAuth specs Installing sudo gem install oauth You can also install it from the oauth rubyforge project. The source code is now hosted on the OAuth GitHub Project The basics This is a ruby library which is intended to be used in creating Ruby Consumer and Service Provider applications. It is NOT a R
OAuth/Twitter API で画像をアップロードする方法
「これで上手く行ったよ」という記事を検索で見つけられなかったため書きました。 このエントリーでは curl を使わずに HTTP リクエストを生書きして OAuth/Twitter API を叩きます。 目次 通常のHTTPのGET Twitter API の GET Twitter API の POST Twitter API で画像をアップロード 参照 通常のHTTPのGET いきなり画像のアップロードではなく、最初は簡単に GET メソッドを用いたサンプルをリクエストしてみます。 GET /index.html HTTP/1.1\r\n Host: example.com\r\n \r\n \r\n は改行を意味します（それぞれキャリッジリターン、ラインフィード）。 最終行には空の \r\n を送り、終端であることを伝えます。 Twitter API の GET Twitter AP
OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT
OAuth 2.0で Webサービスの利用方法はどう変わるか ソーシャルAPI活用に必須の“OAuth”の基礎知識 株式会社ビーコンIT 木村篤彦 2011/2/2 TwitterがOAuth 1.0を採用したのを皮切りに、今では多くのサービスがOAuth 1.0に対応しています。国内でも、例えば、マイクロブログ型コラボツール「youRoom」、小規模グループ向けグループウェア「サイボウズLive」、「はてな」のいくつかのサービス、「Yahoo!オークション」、リアルタイムドローツール「Cacoo」などがOAuth 1.0に対応したAPIを公開しています。 ここ数年でOAuthはさまざまなWebサービスのリソースを利用する際の認証方式として普及してきました。これは大きなプレーヤーがサポートしたことも一因ですが、OAuthの持つ以下の2つの特徴によって、「OAuthを使うと、サービスプロバイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
グノシー
maxgillett.com
OAuth2.0 on Twitter: Lost years, Future days
ゼロから学ぶOAuth 記事一覧 | gihyo.jp