「OAuth」の基本動作を知る
デジタル・アイデンティティの世界へようこそ はじめまして、OpenID Foundation JapanでエバンジェリストをしているNovです。 この連載では、僕を含めOpenID Foundation Japanにかかわるメンバーで、OpenID ConnectやOAuthなどの「デジタル・アイデンティティ（Digital Identity）」にかかわる技術について紹介していきます。 APIエコノミー時代のデジタル・アイデンティティ 世界中で9億人のユーザーを抱える「Facebook」や5億人のユーザーを持つ「Twitter」など、巨大なソーシャルグラフを持つサービスが、日々その存在感を増しています。日本でも、グリーやモバゲーなどがそれぞれソーシャルゲームプラットフォームを公開し、国内に一気に巨大なソーシャルゲーム市場を作り上げました。最近では、ユーザー数が5000万人を突破し、プラット
OAuth2.0によるGoogle+ APIのアクセス方法
Google+のAPIが先日公開されました。API Keyを使ってシンプルにAPIアクセスを試すことができるのですが、本来であればOAuth2.0にてアクセストークンを取得しAPIアクセスする方式でなければ今後公開されるであろうAPI群は利用できないはずですので、ここでOAuth2.0によるGoogle+ APIのアクセス手順を紹介しておきましょう。全手順において、プログラミングをすることなく試すことができます。 Client IDの発行 まずはClient IDやClient secretなどを発行しましょう。まずは、Google APIs ConsoleにWebブラウザでアクセスします。 https://code.google.com/apis/console/ まだプロジェクトを作成していないのであれば、Other projects→Create…にて新規にプロジェクト作成を行います
ID連携がもたらす決済分野でのビジネスの可能性は？ | ペイメントナビ
2011年7月12日7:40 海外におけるID連携の最新動向は？ 米国政府では、「NSTIC」という国家プロジェクトを実施 一般社団法人OpenIDファウンデーション・ジャパンは、国内におけるOpenID技術の普及・啓蒙活動を行っており、2011年7月現在、48社の会員が参加している。今回は事務局長の山中進吾氏に、海外の状況も踏まえ、ID連携がもたらす決済分野でのビジネスの可能性について説明してもらった。 Open IDファウンデーション・ジャパン PayPalはAPIを一新し、 細かい属性を加盟店に提供へ OpenIDファウンデーション・ジャパン 事務局長 山中進吾氏 ID連携は、eコマースサイトなどに対し、ユーザーの同意に基づいてID情報をサービス間で交換することです。自社のIDを外部に提供し決済できるサービスとして、楽天の「楽天あんしん支払いサービス」、ヤフーの「Yahoo!ウォレッ
bit.ly の OAuth 2.0 とか色々試してみたら色々アレだった : にぽたん研究所
ある日、うちのサービスで bit.ly 使って URL を短縮したいねーなんて話があがって、まぁ、単純に短縮化するなら、@shiba_yu36 さん作の WebService::Bitly なんか使えば簡単に色々出来て便利だなーって思いました。 で、きっと、このモジュールを使っているであろうはてなダイアリーとか見てみたら、bit.ly の設定画面があるんですね。 自分自身の bit.ly アカウントを使えば bit.ly でトラッキングとか出来るし便利だなーと思いました。 …でもね、うちのサービスの利用者の方々は、はてな民のようなリテラシーの高いユーザばかりではないのですよ。 「bit.ly の API キー」とか言っても「は？？？？？」って感じの方が大多数。 意味わからないものを設定画面につけるとなっちゃん宛にクレームがいっぱい来てしまいます。 とりあえず、bitly API Docum
最近のネットデマについて - 最速転職研究会
ソースをろくに確認せずに取り敢えず拡散する 自分の発言の責任が希薄になるように計算されたテンプレート 詳細はリンク先で 真偽不明ですが取り敢えず拡散 自己責任で 元情報が訂正されても、拡散した誤情報は消えない 「あなたのGmailをすべて盗まれる」問題 http://b.hatena.ne.jp/entry/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://topsy.com/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://disqus.com/guest/84d6bff45c2112e083c425e39f954f5e/ http://t
OAuth Multiple Access Tokenってどうなんでしょうか - r-weblife
@mad_pさんがまとめてくださったエントリを読んで、今回のネタを決めました。 #idcon8レポート - mad-pの日記 * サービス上ではリソースの機密性に合わせてセキュリティーも変えられるが、APIだと難しい * → OAuth Multiple Access Token * scope, tokenを空白で区切って並べる #idcon8レポート - mad-pの日記 真武さん: Multiple Access Tokenについて: scopeひとつに対してひとつトークンが来るの? 誰がまとめるのかどうか * Y!ではconsumer keyと結びついている * 真: OAuth2だとtoken要求時にscopeを送るし、複数のscopeをグルーピングしないと使えないAPIもある。Facebookもリストで送る。twitterもコンシューマキーに結びついている #idcon8レポー
Ruby で高速に OAuth で認証して アクセス する方法 - Candy
結論から言うと、強力な CPU と大容量のメモリを用意して Thread を大量に作るのが一番速い。 ださいことこの上無いが、これが速いんだから仕方ない。 def self.post tokens = [] User.all.each do |u| tokens << OAuth::AccessToken.new(consumer, u.token, u.secret_token) end tokens.each do |a| @t = Thread.start do res = a.post('/statuses/update.json', {:status => "なるほど四時じゃねーの"}) rescue nil end end @t.join end こんなの。本当にださいのだけど、これで十分なのだからしょうがない。というか Ruby でやる限りこれが一番速い。うちのそれなりのサー
Openid technight6 02
2. RP 別 Y!OpenID 利用ランキング (1) gameleon.jp (2) fansaka.info (3) jlw.gilt.jp (4) smart.fm (5) lievo.jp (6) www.gilt.jp (7) aucfan.com (8) lifemile.jp (9) sportsnavi.com (10) tenki.jp (11) photomemo.jp (12) wazap.com (13) natalie.mu (14) atnd.org (15) pointi.jp (16) fiizo.com (17) cmizer.com (18) commu.nosv.org (19) listpod.tv (20) dendou.jp ※ 2010 年 5 月某日データ 3. RP 別 Y!OpenID 利用ランキング gameleom.jp fansa
OAuthプロトコルの中身をざっくり解説してみるよ - ( ꒪⌓꒪) ゆるよろ日記
「おーおーっすっ!」 てなこって、TwitterのAPIのBASIC認証も6月末に終了してOAuth/xAuthに移行するというこの時期に、あらためてOAuthについて勉強してみたんですのよ? OAuth認証を利用するライブラリは各言語で出そろってきてるのでそれを使えばいんじゃまいか? というと話が終わるので、じゃあそのライブラリの中身はなにやってんのよってことを、OAuthするScalaのライブラリ作りながら調べたことをまとめてみました。 間違っているところもあると思うのでツッコミ歓迎です＞＜ OAuthってそもそもなんなの? ものすごくざっくりというと「API利用側が、ユーザ認証をAPI提供サービス側にやってもらうための仕様」って感じでしょうか? BASIC認証の場合、API利用側が認証に必要なアカウントやパスワードを預かる必要があるわけです。悪意のあるAPI利用側が「なんとかメーカー
OpenID for Google Apps - Account Authentication API - Google Code
Federated Login for Google Account Users Third-party web sites and applications can now let users sign in with their Google user accounts. The OpenID standard eliminates the need for users to establish separate login accounts for every web site they visit--and conversely, for every web site developer to manage login information and security measures--by providing a framework in which users can est
OAuthの仕様について 〜署名？それっておいしいの？〜
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、IDプラットフォーム技術の近藤裕介です。 OAuthを使ったアプリを実装している方の多くは特にパラメータの署名まわりの部分で少し詰まることが多いように見受けられます。署名はOAuthのキモとなる仕組みなので今回はこれに関する記事を書いてみようと思います。 署名の仕組み OAuth（以後OAuth Core）の仕様では、一般的な署名の仕組みを使ってリクエストの内容の改ざんや送信者のなりすましをされにくくしています。いまのところ以下の３つの署名方式に対応しています。 HMAC-SHA1 Service Provider(以後SP)側でConsumerkeyとSecret(秘密鍵)のペアをConsumerに発行し、APIリク
iPhoneとTwitter OAuth認証の流れについて - いとーけーのページ
twitterヘの認証方式は2つありまして、1つはお馴染みBasic認証。もう1つがOAuthです。で、なにやら、今後はOAuthしか受け付けなくなるとかいう話があって、ちょっと盛り上がっているtwitterクライアント界隈。 OAuthの細かい話はさておき、twitterのOAuth認証（access_token取得）の手順には2通りがあります。（太字はiPhone上での主な挙動） サーバ型 アプリごとの key から request_token 取得 request_token を用いて twitter のサイトを表示 → MobileSafari起動 ユーザにログインしてもらう 設定していた callback URL が呼び出される → サーバ側で元アプリの URL scheme にリダイレクトし、元アプリを起動 callback に渡された oauth_token から acces
iPhone ARは第2章へ突入 | akalogue
iPhoneの内蔵カメラの扱いは紆余曲折あって、多くのデベロッパーが苦労（というか快楽？）しています。しかし、先日大きな動きがあったので、これまでの経緯を含めてまとめておこうと思います。 第0章 iPhone OS 2.0からiPhone OS 3.0までの公式SDKでのAPIとしては、ユーザが写真を撮るためのユーザ・インターフェースを表示し、撮影した後の画像を取得できる機能が提供されていました。これらのAPIだけではアプリケーション側からカメラの画像がリアルタイムに取得できず、ライブ・ビューに他の画像などを重ねることもできません。いずれもAR的手法を実現する上で欠かせない機能なんですけどね。 ただし、非公式には存在しているAPIが結構沢山あって、柔軟なObjective-CとCocoa Touchの特性故に、実際に利用することもできます。このようなハック的手法で、公式にはできないようなカ
AR（拡張現実）iPhoneアプリのまとめ （全24アプリ）：In the looop：オルタナティブ・ブログ
iPhoneアプリでも最も注目されているARアプリのまとめ編。 iPhoneの持つGPSやデジタルコンパス，傾斜センサー機能などを組み合わせて，現実の上に付加情報を表示する AR（拡張現実，Augmented reality) が注目されている。 また，iPhoneOS 3.1(2009年9月公開）ではカメラAPIが充実したため，さらに高度なARアプリが増えている。 今日の記事では，世界中で増殖しているiPhoneARアプリをピックアップしてみたい。 なお，これらのアプリの一部は日本ではダウンロードできないものも含まれているのであしからず。 ■タウン系 最も一般的なのは，セカイカメラが着火した町の風景にエアタグをつけるタイプ。それらをタウン系としてまとめてみた。 １．セカイカメラ 世界で最も有名なARアプリ。Ver2.0ではエアタグを通じてソーシャル・コミュニケーションができる「セカイライ
MySpaceID Example - Uses OpenID/OAuth "Hybrid Protocol" To Fetch MySpace Data - r-weblife
MySpaceでHybrid Protocolのテストができるようになったっぽいので、サンプルコードを動かしてみました。 ■ より詳しく知りたい方はこちら Using OpenID to Power MySpace's Open Platform | OpenID http://developer.myspace.com/Community/blogs/devteam/archive/2009/04/07/myspaceid-and-the-importance-of-building-on-an-open-stack-for-the-social-web.aspx http://wiki.developer.myspace.com/index.php?title=MySpaceID_PHP_SDK_Walkthrough_for_Relying_Parties#Downloading_S
PECL(PHP) OAuth を用いたYahoo! Japan OAuth の利用 - lambda blog
OAuth とは，簡単に言うと，ユーザに対してWeb APIのアクセス権を認可して使えるようにするプロトコルです． 具体的には，Yahoo! オークションのウォッチリストっていうのは，ログインしないと見ることができない情報です． OAuthを用いることで，ログインが必要な情報を，他のサイトが自由，かつセキュアにアクセスできるようになります． Yahoo! Japan でも 7月10日からスタートしています．ってことで，実際に使ってみた． 参考にしたページはYahoo! デベロッパーネットワーク．（http://developer.yahoo.co.jp/other/oauth/） 参考ページがOAuthの説明で省略している部分と間違いがあってちょっと手こずりましたが，なんとか実現しました． というわけで，PHP OAuth（PECL）を用いたYahoo! Japan OAuth
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blogs.forrester.com/eve_maler/12-03-12-a_new_venn_of_access_control_for_the_api_economy
Review: Vimeo API Update Provides Robust Access to Service's Ecosystem | ProgrammableWeb
1年で70億枚の顔写真をスキャンしたFace.comが顔認識APIを無料で一般公開
0905xx Hybrid Memo