[B! OAuth2] trappleのブックマーク

PerlでOAuth 2.0を使ってみた - hide-k.net#blog

携帯の緊急地震速報の音が怖いので、「会いたかった」に変えるHackを募集しています。こんばんは。 OAuth 2.0は仕組も特徴も理解していたのですが、実際に実装の必要が出てきたので今更ながら初めて使ってみました。仕様は現在draft15というステータスで公開されています。(The OAuth 2.0 Authorization Protocol) OAuth 2.0の特徴としてはHTTPSを使って通信経路を暗号化することによりトークンを直接やりとりすることが可能となっています。そのため署名が必要なくなり、あの悪夢のような署名検証をしなくて済むようになったのが大きなメリットです。とはいえ、読んでもよくわかんないのでコードにしてみます。Authorization ServerとResource Serverとして使ってみるのはFacebook。クライアントサイドフローとサーバーサイドフ

trapple 2014/09/02

OAuth2

リンク

The OAuth 2.0 Protocol

The OAuth 2.0 Protocol draft-ietf-oauth-v2-10 Abstract これはOAuth 2.0プロトコルの仕様書である. Status of this Memo This Internet-Draft is submitted in full conformance with the provisions of BCP 78 and BCP 79. Internet-Drafts are working documents of the Internet Engineering Task Force (IETF). Note that other groups may also distribute working documents as Internet-Drafts. The list of current Internet-Drafts is

trapple 2014/09/02

OAuth2

リンク

TwitterAPIがApplication-only authenticationを公開。これを使うと検索API等の一部回数制限が大幅に緩和される。 - K52.NIKKI ver3.0

ほとんど話題になってないのですが、Twitterが3/11に「Application-only authentication」というAPIの認証方法を公開しました。 ■Do applications dream of authenticated requests?（英語） https://dev.twitter.com/blog/application-only-authentication ■Application-only authentication（英語） https://dev.twitter.com/docs/auth/application-only-auth 名前の通り、アプリケーションだけがAPIを叩く場合に使える認証方法です。どういうことかと言うと、クライアントのように多くのユーザに配布して各々がAPIを叩くわけではなく、アプリケーション自身のみが唯一APIを叩く場合

trapple 2014/09/02

リンク

TwitterのApplication-only authenticationをperlで試す。 - BSDあれこれ

TwitterのApplication-only authenticationをperlで試す。今日発表された「Application-only authentication」でaccess tokenをperlで取得しREST API v1.1で試してみた。 https://dev.twitter.com/docs/auth/application-only-auth ■access token取得 #!/usr/bin/perl use CGI; use LWP::UserAgent; use JSON; use URI::Escape; use MIME::Base64; my $consumer_key = 'YOUR CONSUMER KEY'; my $consumer_key_secret = 'YOUR CONSUMER KEY SECRET'; $Authorizati