OAuthの認証にWebViewを使うのはやめよう
AndroidからTwitterへアクセスするためのライブラリとして，Twitter4Jが有名です． これを使ってみようと，「Android Twitter4J」と検索すると 認証にWebViewを使った例がたくさん出てきます． ・・・いや，ちょっとまて． それはちょっとまずいだろう． そういうわけでもうちょっと賢い方法を探してみました． 何がまずいのさ 「Android Twitter4J」と検索すると，上位にこんなページが出てきます． Twitter4jを使ってOAuth認証をアプリ内で行う方法 Twitter4j-2.2.xを使ったOAuth認証のコーディング例 twitter4jでツイートする Android+Twitter4JでOAuthするためのソースコード 上のサイトでは次の様は方法をとっています． アプリ内にWebViewを貼り付け WebViewでTwitterの認証画面
ログアウト機能の目的と実現方法
このエントリでは、Webアプリケーションにおけるログアウト機能に関連して、その目的と実現方法について説明します。 議論の前提 このエントリでは、認証方式として、いわゆるフォーム認証を前提としています。フォーム認証は俗な言い方かもしれませんが、HTMLフォームでIDとパスワードの入力フォームを作成し、その入力値をアプリケーション側で検証する認証方式のことです。IDとパスワードの入力は最初の1回ですませたいため、通常はCookieを用いて認証状態を保持します。ログアウト機能とは、保持された認証状態を破棄して、認証していない状態に戻すことです。 Cookieを用いた認証状態保持 前述のように、認証状態の保持にはCookieを用いることが一般的ですが、Cookieに auth=1 とか、userid=tokumaru などのように、ログイン状態を「そのまま」Cookieに保持すると脆弱性になります
Google、2段階認証プロセスをスタート | ネット | マイコミジャーナル
Google Web Search Googleは7月28日(米国時間)、より安全なログインを実現する「2段階認証プロセス」の提供範囲を拡大し、40の言語に対応し、150を超える国や地域で利用可能になったことを発表した。「2段階認証プロセス」はGoogleが2月10日(米国時間)に発表したログインセキュリティ強化機能。ログイン時にこれまでのIDとパスワード以外にも、その時携帯に送られてくる確認コードを入力するというもの。ログインは面倒になるが、1度ログインしたら向こう30日間まで入力を不要にすることができ、セキュリティと使いやすさの両面を実現している。 Googleが提供するサービス、たとえばGmailであったりGoogleカレンダー、Picasaウェブアルバムなど、もはやGoogleのサービスなくしては生活や仕事が成り立たないという方も少なくないとみられる。こうした状況において、IDとパ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.machu.jp/posts/20110722/p01/
