Gravatar - Globally Recognized AvatarsMore than 200 million users and growing One profile for everything, everywhere. Your email address becomes your passport to the digital world, empowering you with complete control over your personal data.
たけまる / OAuth - リソースへのアクセスを代行するプロトコル
_ OAuth - リソースへのアクセスを代行するプロトコル [oauth][openid] [2007-09-23-1] で AtomPub の認証について書いたからというわけではな いのですが，OAuth というプロトコルの仕様を斜め読みしたのでメモして おきます．間違いがあったら教えていただけると嬉しいです m(_ _)m (追記) OAuth の「背景」みたいのについては，miyagawa さんからもらっ たコメントと，まちゅさんのエントリが参考になります． - miyagawa さん oAuthはFlickr,GoogleAuthSub,Y!BBAuth,AOL openAuth,TypeKeyなんかの 統合プロトコルという位置づけ。例では401->WWW-Authenitcateが handshake になってるけど実際はもっと他の方法で運用されるんじゃない かなぁ - まちゅ
パスワードによるユーザー認証【後編】：ITpro
前編では，パスワードを“使い捨て”にする「ワンタイム・パスワード」（one time password）システムが，不正アクセス対策として有効なことを説明した。ある時点でのパスワードが流出したとしても，後の不正アクセスには使えないためだ。 ワンタイム・パスワードを使うには，小型のトークンと呼ぶパスワード生成器を用いるのが一般的である。ただ，携帯電話を端末としたリモート・アクセス・システムの場合，携帯電話に加えて認証用のトークンも持ち歩くのでは利便性が大きく損なわれる。今回は，トークンを使わないワンタイム・パスワード方式について見ていく。 乱数表から決まった“パターン”で 数字を選ぶ「マトリックス認証」 ワンタイム・パスワードの基本的な考え方を維持したまま，トークンを使わずに済ませる方法の一つとして登場したのが，「マトリックス認証」と呼ばれるシステムである。認証時に数字でできた乱数表（マト
第26回 「非公開URL」によるアクセス・コントロールについて考える
今回は，Web上で情報を公開する際の，アクセス・コントロールについて考えてみます。ここで言うアクセス・コントロールとは，あるページに誰がアクセスできるのかをコントロールする，という意味です。 Web上に情報を公開するということは，その情報を世界中からアクセス可能な状態にする，ということと大体同じ意味です。しかし情報の中には，一部の人しかアクセスしてほしくない情報もあります。例えば個人情報が含まれるデータを，インターネットを使って共有したい，といったとき，許可された人以外がそのデータにアクセスできては困るわけです。そこで，何らかの方法で，許可した人にしかその情報にアクセスできないようにすることになります。 最もよく使われているアクセス・コントロールの方法は，パスワード認証でしょう。パスワード（とユーザー名）を使った認証の仕組みを用意して，認証を通過できた人にだけ，その情報にアクセスする権限を
The domain name iqauth.com is for sale | Dan.com
NewsLearn more about the company, PR and product updates here.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ライブドアブログ｜無料で豊富な機能が充実
OpenID4U - A Web Authentication Proxy
WebAPI のアクセス制御に使える OAuth という仕様 - まちゅダイアリー (2007-09-25)
非公開URLとワンタイムURLは違う - まちゅダイアリー (2007-08-23)
