OAuth 2.0 + OpenID Connect のフルスクラッチ実装者が知見を語る
はじめに この文書では、OAuth 2.0 + OpenID Connect サーバーをゼロから一人で実装した開発者（私）が、得られた知見について書いていきます。基本的には「実装時に考慮すべき点」を延々と述べることになります。 そのため、この文書は、「素早く OAuth 2.0 + OpenID Connect サーバーを立てる方法」を探している方が読む類のものではありません。そのような情報をお求めの方は、「Authlete を使って超高速で OAuth 2.0 & Web API サーバーを立てる」を参照してください。そちらには、「何もない状態から認可サーバーとリソースサーバーを立て、アクセストークンの発行を受けて Web API をたたいて結果を得る」という作業を、所要時間 5 ～ 10 分でおこなう方法が紹介されています。 文書のバイアスについて 私は、OAuth 2.0 + Ope
OpenID Connect Identity Protocol Launches With Support From Google, Microsoft & Others | TechCrunch
OpenID Connect Identity Protocol Launches With Support From Google, Microsoft & Others Signing users in to a mobile or web app isn’t necessarily hard, but keeping their credentials safe is something that’s often best left to specialists. The OpenID Foundation today announced the launch of OpenID Connect, the organization’s latest standard for authenticating users and building distributed identity
OpenID Foundation からのクリスマスプレゼント
という訳で、OpenID AB+Connect WGから、皆さんにクリスマスプレゼントです。 本日付で OpenID Connect 仕様群が2月6日までの45日間の実装者ドラフト・レビュー期間に入りました。全てが上手く行けば、翌日から1週間の投票に入り、2月14日、そうバレンタインデーですね、に晴れて実装者ドラフトになります。 OpenID Foundation の仕様策定プロセスでは、ドラフトは次のような経過を辿ります。 ワーキングドラフト→実装者ドラフト→最終仕様 このための重要なステップです。 仕様群は、以下のリンクから読むことができます。 http://openid.net/specs/openid-connect-messages-1_0-07.html http://openid.net/specs/openid-connect-standard-1_0-07.html ht
openidconnect.com - Domain Name For Sale | Dan.com
Buyer Protection Program When you buy a domain name at Dan.com, you’re automatically covered by our unique Buyer Protection Program. Read more about how we keep you safe on our Trust and Security page. Next to our secure domain ownership transfer process, we strictly monitor all transactions. If anything looks weird, we take immediate action. And if the seller doesn't deliver on their part of the
SAML, OpenID, 双方向信頼関係 - snippets from shinichitomita’s journal
SAMLからは離れて久しいのだけれども、ちょっと自分の認識が合っているのかどうかが気になったので。 結局のところどうやって OpenID を使うかは, トランザクションに関与する主体のうち, だれが相対的に高いリスクを負うのかで決まる. たとえば 「橋の押し売り」 のケースであれば, おカネを払うことで本当に橋の所有権が得られるのか怪しいから, 買い手 (relying party) はいろいろな方法で “ACME bridge verification” の評判 (リピュテーション) を確認したり, あらかじめ信頼できる 「橋確認業者」 を勝手に自分の電話帳に書いておく (ホワイトリスト) ことになる. （中略） はてさて, OpenID は今後, 前者のような 「relying party 側が高いリスクを負うトランザクション」 の基盤に組み込めるようになるんだろうか!? まあやってで
OpenID や OAuth の役割と、既存のシングル・サインオンとの違い：Goodpic
This shop will be powered by Are you the store owner? Log in here
Schema for OpenID Attribute Exchange
AXSchema.org is a community project to define attribute types for use with OpenID Attribute Exchange. Please join the AXSchema mailing list to participate in the discussion of current and proposed types. If you are currently using the OpenID Simple Registration Extension, there are types defined on axschema.org that map directly to the data used in Simple Registration. How do I define new attrib
Draft: OpenID Artifact Binding 1.0 - Draft01
Abstract OpenID Authentication 2.0 defines the method to move Authentication and associated extension requests among the User, Relying Party, and the OpenID provider through HTTP POST or GET, i.e., it defines the POST and GET binding for OpenID messaging. This specification defines the Artifact Binding that sends the OpenID message directly from the Relying Party to the OpenID Provider and passes
OpenID Artifact Binding 1.0 - Draft05を読んだ - r-weblife
natさんから連絡をいただいたので、読ませていただきました。 http://www.sakimura.org/specs/ab/ 実装する側の観点として、8.1/8.2あたりのRequestの作り方/Responseのさばき方に注目しました。 EncryptionとSecurity Considerationについては自分にもう少し勉強が必要なのでまた後で・・・。 === ここから === ■ 5.3. Request Parameter File (rpf) 8.1のProfile1で利用する、RPがAuthN Request Parameterを保存しOPに参照させるファイルの内容の話ですね。 少し気になったのが、modeの指定です。 mode: "direct_checkid_setup" or "direct_checkid_immediate" これは、rpfに書かなくても8.1
Hybrid Protocol on Google App Engine - r-weblife
TwitterでGoogle App Engineの記事を見つけました。 http://www.bubblefoundry.com/blog/2009/05/openid-and-oauth-on-app-engine/ とりあえずこの人はGoogle App Engine上でDjangoのライブラリを使ってOpenIDとOAuthでgDataの・・・ Googleのドキュメントを見てみます。 http://code.google.com/intl/ja/apis/accounts/docs/OpenID.html これ、Googleをサンプルに使ったHybrid Protocolの説明ドキュメントとしても素晴らしいできなんじゃないかと思います。 これ、少し訳して参考にしよう。。。
Mozilla Labs » Blog Archive » Identity in the Browser
The current state of identity on the Web is not so great. Much of the ongoing discussion and efforts around user identity on the Web focuses on tying identities to new or existing networks and using various protocols for federating it. User experience in general suffers as protocols for federation (e.g. OpenID) involve complex redirects which jump the user from page to page and leave them open to
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
TechCrunch | Startup and Technology News
Welcome to Startups Weekly — Haje‘s weekly recap of everything you can’t miss from the world of startups. Sign up here to get it in your inbox every Friday. Well,…
XRI vs URI - 日向夏特殊応援部隊
これ実は最近のホットな話題みたいですね。 O'Reilly Media - Technology and Business Training XRI vs. URI? がニュース系の記事で、 W3C TAG Questions on Draft #2 of XRI Resolution V 2.0 from noah_mendelsohn@us.ibm.com on 2008-02-01 (www-tag@w3.org from February 2008) TAG recommends against XRI from Williams, Stuart (HP Labs, Bristol) on 2008-05-21 (www-tag@w3.org from May 2008) ここらへんが W3C TAG の意見。 =nat さんの反論はこちら 今朝久しぶりに… | @_Nat Zon
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Supporting IMAP etc. poor-man’s way
韓国政府がOpenID Providerになると - tzmtkのブログ
hdknr / OpenIdCx / issues — Bitbucket
OpenID TX プロジェクト日本語トップページ - OSDN
http://www.machu.jp/posts/20080926/p01/
http://openid-japan.org/modules/news/details.php?bid=6