OAuth Sign - r7kamura per second
OAuth 2.0 への理解を深めるため、自分がOAuthをどう捉えているかを整理します。 多分に誤解が含まれている可能性があるので悪しからず。 OAuth 2.0 OAuth 2.0を利用してリソースサーバ(=Web API)と通信を行う場合、 以下の処理が行われます。 ユーザは認証情報を認証サーバに渡してアクセストークンを発行してもらう ユーザはリソースサーバと通信する際にアクセストークンを一緒に渡す リソースサーバは受け取ったアクセストークンからユーザを識別する リソースサーバは識別結果をもとに適切な処理を行いレスポンスを返す 認証情報 認証情報には幾つかのパターンがあり、以下の情報が含まれます。 アプリケーションを識別するための情報 ユーザを識別するための情報 認証方法などを表すメタ情報 認証サーバとリソースサーバ 認証サーバは、アプリケーションを登録したり、アクセストークンを発
サンプル - Typetalk for Developers
import requests clientId = 'xxxxxxxxxxxxxxxxxxxx' clientSecret = 'xxxxxxxxxxxxxxxxxxxx' topicId = 'xxx' msg = 'Hello, Typetalk!' res = requests.post("https://typetalk.in/oauth2/access_token", { 'client_id': clientId, 'client_secret': clientSecret, 'grant_type': 'client_credentials', 'scope': 'topic.post' }) accessToken = res.json()['access_token'] requests.post('https://typetalk.in/api/v1/topics/'
OAuth that just works.
Integrate 100+ OAuth providers in minutes. Setup your keys, install oauth.js, and you are ready to play !
自社サービスの機能を簡単にAPIで提供出来てしまう！gem doorkeeperが凄い。 - @camelmasaの開発日記
自社サービスにAPIを実装する事ってあまりないですよね。 kamadoのプロダクトも現在はAPIは公開してません。 もし提供するのであれば、簡易的な方法ですが、ユーザーテーブルにtokenカラムを追加して、API用のルーティングを作成する…という方法が考えられると思います。 しかし、その実装時間でより良いAPIが実装出来るとしたら素晴らしいですよね。 そこで紹介したいのがgem doorkeeperです。 日本語の記事が見当たらなかったので記事にしました。 github https://github.com/applicake/doorkeeper gem doorkeeperってどんな機能があるのか？ 簡単に説明すると、 ・アプリケーションの管理機能 ・アプリケーションの承認管理 ・スコープの設定 いってしまえば、Facebook API(に近い実装)そのまま実装出来ます。 しかもOAu
Androidメモ
OAuthによるTwitter通信を行うプログラムを作成する。 アプリの登録 Twitterの連携アプリの登録ページでアプリの登録を行う。 アプリケーションの種類は「ブラウザアプリ」、コールバックURLには適当なURLを記述。 インテントでWebブラウザを開いて認証を行い、証明書となるトークンを元のアクティビティに戻してもらうため。 consumerKeyとconsumerSecretを取得し、ソースコードに記述。 ライブラリの追加 オープンソースライブラリ「oauth-signpost」を使用する。 「signpost-core-1.2.1.1.jar」と「signpost-commonshttp4-1.2.1.1.jar」をダウンロードしてパスを通す。ライブラリの追加方法は「Package Explorerのプロジェクト名を右クリック→Properties→Java Bu
Developers: OAuth support For increased security... | Tumblr Staff
A message from a few of the trans staff at Tumblr & Automattic:We want trans people, and LGBTQ+ people broadly, to feel welcome on Tumblr, in part because we as trans people at Tumblr and Automattic want it to be a space where we ourselves feel included. We want to feel like this is a platform that supports us and fights for our safety. Tumblr is made brighter and more vibrant by your presence, an
GitHub - moomerman/facebook_oauth: 🚫 DEPRECATED - Use https://github.com/arsduo/koala
Facebook OAuth Graph API client library for Ruby Install the gem sudo gem install facebook_oauth Using the gem To make authorized requests with the client library you’ll need to create a Facebook Application. See http://facebook-oauth.heroku.com/ for a full integration example. Authorized request example To use the full power of the Facebook API you need to authorize your application and a valid F
OAuth Wrap Web App Profile まとめ
ちょっくら、OAuth Wrap Web App Profile をシーケンス図にまとめてみた。 ＃こんなの、spec自体に入っていてほしいんですが…。 注意点： wrap_client_id と wrap_client_secret は、事前に AuthzServer より WebAppClient に割り当てられています。 Access Token は、Resource と AuthzServer の間で取り決められた、Opaque な文字列で、Bearer Token （所持人払いToken）として機能します。 すべての通信はHTTPSで行うため、署名は必要ないということになっています。[*1]
フォアフロント日記 RubyのTwitterClientで任意のアプリケーション名を表示する方法|お客様が儲かるWebサイトを提供する会社【フォアフロント】
RubyのTwitterClientでクライアントアプリケーション名 （Tweenとかtwhirlとか）を表示したかったので調査しました。 方法は色んなサイトに既に書かれているのですが callbackするしないでよくわからなかった部分を整理してみました。 OAuthの仕組みなどはここでは書きません。 昔はメールで申請すればアプリケーション名を登録して貰えたみたいですが 最近は (1)Twitterアプリケーション登録画面から登録 (2)OAuthの認証を通す (3)OAuth認証後のTwitterAPIでstatusのPOST アプリケーション名が表示できるようになってました。 以下実際に表示するまでの流れです。 (1)Twitterアプリケーション登録 ここ→ http://twitter.com/oauth_clients からTwi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - burtbeckwith/grails-spring-security-oauth-provider: Grails Spring Security OAuth Provider
http://www.machu.jp/posts/20090818/p01/