たけまる / OpenID は「ログアウトしない」のかなぁ
_ OpenID は「ログアウトしない」のかなぁ [openid] 工藤さん，返答エントリありがとうございました． 「ユーザが OpenID を使って RP にログイン → RP だけからログアウト → OpenID を使って RP に再ログイン」 のときに, 同一の IdP にある複数の OpenID を使いわけるというユースケース - tkudo's weblog about identity management このエントリを読んで，調べて考えてみたんですが，極端に言えば 「OpenID はログアウトしない (ブラウザ終了時を除く)」と考えるべきな のだろうと思うようになりました．そのような用途に使っていくのだろう と． 以下，OpenID のログアウト処理がいい加減である理由を考えています． また，工藤さんから提案いただいた解決策についても検討します． # 内容が込み入っているた
たけまる / 複数の OpenID を切り替えて使うときの振る舞い
_ 複数の OpenID を切り替えて使うときの振る舞い [openid] 細かいことですが，ひとつの IdP が提供する複数の OpenID を切り替えて 使うような状況では，IdP の振る舞いが定められてないかもしれません (仕様バグ?)． たとえば，仕事とプライベートで異なる OpenID を使い分けるような状況 です．いくつかの IdP でテストしてみたところ，エラーや不自然な振る 舞いが見られました． 原因を分析して，解決方法を考えてみました． # まだ Open Problem なら，open-id ML に投げてみようかなぁ． (2008-01-05追記) machu さんから，シングルログアウトとの関係について コメントいただきました．ありがとうございます． シングルログアウトがないよって話かな？ 確かに，シングルログアウト (Consumer と IdP で同期を取ってロ
Python で OpenID の認証サーバーを動かしてみました : DSAS開発者の部屋
あるサイトで OpenID の使用を検討していて、備忘録をかねてブログにまとめててみようと思い記事にしてみました。 OpenID の基本的な用語説明と、OpenID 2.0 で新たに取り入れられた仕様についてまとめてみました。また、Python OpenID Library で用意されているサンプルのサーバーを動作させる方法について紹介してみたいと思います。 OpenIDに対応したサイトでユーザー登録したユーザーには、OpenID用のID(identifier:識別子)が割り当てられます。 ユーザー登録やパスワード管理などの機能を持たないサイトでは、ユーザーにこのOpenID用のIDを入力してもらい、 OpenIDの仕組みを使って安全にIDの認証と使用の認可の確認を行うことができます。 ユーザーは、認証サーバ側で認証機能を持たないサイトで、自分のアカウントが使用されることを許可する必要があ
たけまる / 僕が OpenSocial や OpenID, OAuth を無視できない理由
_ 僕が OpenSocial や OpenID, OAuth を無視できない理由 [opensocial][openid][oauth] machu さんを皮切りに，shinichitomita さんや kazuhooku さんがとても 面白い議論を繰り広げてます． クロスドメインのセキュリティ問題を OAuth で解決する - まちゅダイアリー (2007-12-07) Re: クロスドメインのセキュリティ問題を OAuth で解決する - id:kazuhookuのメモ置き場 クロスドメイン通信とアクセスコントロール - snippets from shinichitomita’s journal ちょっと切り口を変えて，「この議論がどうして重要なのか，どうして革 新的なのか」ということを考えてみます．うまく説明できるかわかんない けど，挑戦してみようかなと． イノベーションってのは
OpenIDをとりまくセキュリティ上の脅威とその対策 － ＠IT
前回はConsumerサイトを実際に作る際のプログラミングに関してお話ししましたが、今回はOpenIDに関するセキュリティについて考えてみます。 今回取り上げるトピックとしては、 などを段階的に説明していきます。IdPの構築方法を知る前にOpenIDプロトコルのセキュリティに関して熟知しておきましょう。 OpenIDプロトコルにおける通信経路のセキュリティ ここまで詳細に解説してきませんでしたがOpenID認証プロトコルのフェイズにおいて、どのようにセキュリティ上の安全性を担保しているかを解説しましょう。 まずはassociateモードを正常に実行するSmartモードの場合です。 ConsumerはユーザーからのClaimed Identifierを受け取ると、associateのキャッシュが存在しない場合は新規にIdPに対してassociateモードのリクエストを行います。第3回で「as
もうみんなOpenIDに。 - 青空を探す、旅の記録。
はてなもようやくOpenID providerになったということで、試してみたんだけどこれはいい。 （そういう仕組みなんだから当たり前だけど）OpenIDで認証制御をするように実装さえすれば後は触らずとも、複数の認証サービスに対応できる。新たにOpenID providerが現れても何もしなくていい。すぐにそれを使って認証が通る。 認証APIに併せていちいちgemを入れたりしなくていいし、ログインリンクもすっきり。MNはTypeKeyとはてな認証の併用、月燈火ははてな認証とlivedoor Authの併用だから、サイドバーには二つのログインリンクが出てる。これがOpenIDならばURLを入れるフォーム一つあればいい。 実装も簡単。おもむろに、 $ sudo gem install ruby-openid $ sudo gem install openid_login_generator $
Fastladder Blog: Fastladder supports OpenID! Now you can create your account much easier!
Fastladder supports OpenID! Now you can create your account much easier! It's been a long time since the first post. Our service is in operation without any problem since the launch. Moments ago, we released OpenID logging in to our service. With an OpenID, your email address and password is totally unnecessary when logging in. for users who already have Fastladder account Those who already have F
On the Rails OpenID 対応サイトを Rails で作る
» OpenID for Rails | Leancode は OpenID 対応サイトを Rails で作るために必要な情報をコンパクトに提供してくれています。 「OpenID って何？」を説明してくれる概要スクリーンショット（7分と少し長め。技術的詳細。どんなものなのかサクッと知りたい場合は、How to use OpenID (a screencast) の方がいいかも)に始まり、OpenID関連のRailsプラグインが紹介されています。 JanRain’s openidlogingenerator (’gem install openidlogingenerator; script/generate openid_login account’). Included in the ruby-openid library. Pros: Good for a quick, basic l
Movable Type and "Brad's Thoughts on the Social Graph"
I've been thinking a lot about the social graph for awhile now: aggregating the graph, decentralization, social network portability, etc. 昨年の今頃、MT 3.3を出してMTEにかかって、MT 3.3のバグ直して、まだMT4には専任のPMがいなくて、って時期に、MT4って何なのか、何を実装すればMTを4と呼べるようになるのか、つらつら考えていたころに社内のブログに投稿したのがこれ。 MT 4が当社のフラッグシップであり続けるためには、どこかでたしか社長が書いてましたが、トラックバックに続く「仕組み」の創造が不可欠です。また最近のブログ界隈では、プライバシーコントロールや社内SNSに代表される、オープン過ぎないつながりがキーコンセプトになっているようです。
あなたのサイトをOpenID対応にしている2行の意味 ― ＠IT
OpenIDが知られるようになり、自分のURLにおいたHTMLヘッダに、link rel="openid.server"……から始まる2行を追加することで、自分のURLをIDとして利用ができる、ということを知っている方も多いかと思います。今回はヘッダに書かれた2行が、OpenIDの仕様ではどのように定義され、利用されているのかを解説します（編集部） 第1回ではOpenIDの基礎知識を取り上げ、登場する用語について説明していきました。今回は動作の概要として、具体的にClaimed IdentifierがVerified Identifierとなるための手続きについて説明します。前回紹介した用語をもう一度復習しながら読んでみてください。 Claimed Identifierの宣言 まずはOpenIDの動作概要について説明します。End UserがどのようにしてConsumerに対して自分のCl
http://mixi.jp/issue_ticket.pl は OpenID server だったよ - 知らないけどきっとそう。
mixiのURLにOpenIDっぽいパラメータがくっついてる件 http://blog.fkoji.com/2007/08051128.html OpenID大好きなので、少し調べてみました 結論から言うと、news.mixi.jp とか video.mixi.jp とかの、mixi.jp と別ドメインにセッションを引き渡すために使ってるぽい このあたりの話のあと、cookieのdomain指定をやめたのかもしれない http://kaede.to/~canada/doc/mixi-and-cookie リクエストのやりとりはこんな感じ ログインしてcookieもらう（domain指定なしなので mixi.jp にしか渡されない） POST /login.pl HTTP/1.1 Host: mixi.jp HTTP/1.x 200 OK Set-Cookie: BF_SESSION=***
mixiに潜むOpenID認証のパラメータ - F.Ko-Jiの「一秒後は未来」
mixiニュースのコンテンツはJSONPで取得されている。URLは以下のようなものだ。 http://news.mixi.jp/get_member_news.pl?id=******&post_key=**************** 「これをログアウトした状態でリクエストするとどうなるだろうか？」という好奇心が生じたので、試してみた。すると、次のようなURLにリダイレクトされた。(パラメータは伏せてある) http://news.mixi.jp/get_member_news.pl?id=******&post_key=****************** &openid.mode=id_res &openid.user_setup_url=http%3A%2F%2Fmixi.jp%2Flogin.pl%3Fnext_url%3D %26openid.trust_root%3Dhttp
livedoor メールにGmail採用 - snippets from shinichitomita’s journal
http://www.itmedia.co.jp/news/articles/0707/24/news041.html このニュースが面白いのは、これでlivedoor IDは３つの認証仕様のIdP（アイデンティティ・プロバイダ）になった、ってとこだな。 livedoor Auth OpenID SAML2.0（aka. Liberty ID-FF） SAMLのインターフェースについては、”Circle of Trust”という性質上、OpenIDのように市井の開発者が勝手に使えるような感じでは多分ない。基本的に一方向じゃなくって双方向の信頼を求められるから。まあここらへんへのアンチテーゼであのDick Hardtの名プレゼンが出て来たわけだけども。 でもSAMLは、比較的大きなサービサー同士とか、エンタープライズとの連携では、そうした用途で古くから仕様が練られていることもあり、おそらく使
SDC SQUARE June 2007 - SunとJavaとダイナミック言語－JRuby開発者に聞く
JavaScriptやRubyといったさまざまなスクリプト言語をサポートするJavaプラットフォーム。今回、JRubyのコア開発者であるCharles Nutter氏、Thomas Enebo氏、そしてSunのWebテクノロジーのディレクターであるTim Bray氏が来日した。JRubyを中心に、Sunのダイナミック言語に対する取組みについて聞いてみた。 SDC編集局：まず皆さんの仕事について教えてください。 Charles Nutter氏（以下Charles）：JRubyのリードディベロッパーを務めています。RubyをJavaプラットフォーム用の第一級の言語にすること、そして、Javaプラットフォーム上でさまざま言語サポートをすることが大きな仕事です。 Thomas Enebo氏（以下Thomas）：Charlesといっしょに仕事をしており、私もJRubyの開発者の一人です。 Ti
斜め読みOpenID Authentication 1.1 用語集 - 日向夏特殊応援部隊
OpenIDの最新の仕様についての適当な和訳ドキュメントが無い気がするので、私的に気になった所だけ斜め読み和訳してみました。 あまり当てにしないで下さい。（＞＜） 原文: OpenID Authentication 1.1 用語 (2.Terminology) End User 自分のアイデンティティをConsumerに承認して欲しい実際のユーザー。ぶっちゃけサービス利用者。 Identifier アイデンティティはURL。OpenIDの認証プロトコルの全体フローはエンドユーザーかエンドユーザーが所有するURLに関して提供される物 Claimed Identifier エンドユーザーが自分たちで所有していると主張するアイデンティティの事。従ってコンシューマーに既に許可されたアイデンティティとは限らない。 Verified Identifier コンシューマーから既に承認されたアイデンティテ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenID + OAuth is the Final Nail in the Coffin of the WS-* vs. REST Discussion - Dare Obasanjo's weblog
TechCrunch Japanese アーカイブ � BloglinesがOpenIDをサポート―oAuthとAPMLもサポートへ
Superfluo
http://www.loudthinking.com/arc/000604.html
http://www.tbray.org/ongoing/When/200x/2007/02/24/OpenID