GitHub に登録した SSH 公開鍵は全世界に公開されている | 774::Blog
意外と知らない人がいるようなのでブログに書いておきます。 GitHub のアドレスのあとに .keys を付けるとその人の SSH 公開鍵が表示される。 たとえば id774 さんの公開鍵であれば https://github.com/id774.keys を参照すれば良い。 ぜひ自分のアカウントで試してみて欲しい。 新規に用意するサーバーの ~/.ssh/authorized_keys に上記アドレスを wget したものを置いて適切なパーミッションを設定しておけばすぐに公開鍵認証ができるというわけである。 もうそろそろ公開鍵をメールで送ってくれとかいう文化が滅亡して GitHub から勝手に公開鍵を持っていくのが常識な世界になってほしい。
ログアウト機能の目的と実現方法
このエントリでは、Webアプリケーションにおけるログアウト機能に関連して、その目的と実現方法について説明します。 議論の前提 このエントリでは、認証方式として、いわゆるフォーム認証を前提としています。フォーム認証は俗な言い方かもしれませんが、HTMLフォームでIDとパスワードの入力フォームを作成し、その入力値をアプリケーション側で検証する認証方式のことです。IDとパスワードの入力は最初の1回ですませたいため、通常はCookieを用いて認証状態を保持します。ログアウト機能とは、保持された認証状態を破棄して、認証していない状態に戻すことです。 Cookieを用いた認証状態保持 前述のように、認証状態の保持にはCookieを用いることが一般的ですが、Cookieに auth=1 とか、userid=tokumaru などのように、ログイン状態を「そのまま」Cookieに保持すると脆弱性になります
Twitter BOT作るときOAuthのAccess token取得するのがめんどいから簡単に取得できるwebサービスつくった - 方向
Twitter BOT作るときOAuthのAccess token取得するのがめんどいから簡単に取得できるwebサービスつくりました。 http://getaccesstoken.herokuapp.com 使い方は簡単！！ 1. http://twitter.com/apps から適当なアプリケーション名を登録。そのときに ここらへんをこんな感じで設定しときます。callback URLはダミーでgetaccesstoken.yayugu.net側で指定するのでなんでもいいです。 2. 作りたいBOTのアカウントでtwitter.comにログイン 3. そしたらGet Access tokenでConsumer key と Consumer Secretを入力すると…… こんなふうにAccess tokenとAcess token secretが表示されます。BOT作るのにOAuthのA
OAuth::Liteを使って、はてなでOAuth認証 - koba::blog
OAuth::Liteを使って、はてなのOAuth対応APIを使ってみる。 はてなのOAuth対応APIのドキュメントは以下 http://developer.hatena.ne.jp/ja/documents/auth/apis/oauth 何はともあれ、まずは認証から。認証まわりの説明は以下にある。 http://developer.hatena.ne.jp/ja/documents/auth/apis/oauth/consumer AP登録 まず最初にAP登録が必要。はてなにログインして、以下のURLから登録する。 http://www.hatena.ne.jp/oauth/develop OAuth Consumer Key と OAuth Consumer Secret はAPごとに払い出されるので、これを使う。APの名称、説明、URLは後でも変更可能なので、デフォルトのままでも
Mashup Award6で小飼弾さんの 404 API Not Found賞を授賞しました - iDeaList::Writing
先日作ったPythonのFlask製アプリ、オンラインコード共有ツール codetype.orgが審査員特別賞を授賞しました。 授賞作品の中では一番地味だと言えるサービスです。 TwitterのOAuthを利用してログインをし、プログラミングのコードを貼り付けてオンライン上で実行結果がわかる・共有できるというものです。 もともと9月に女性エンジニアとしてMashup Caravan Girls Talkでプレゼンをさせて頂いたのですが そのデモアプリとして動く物を1週間くらいでざっくり作ったのがきっかけです。 その当時は弾さんのAPIは提供企業として正式なものではありませんでした。 それがプレゼンから1ヶ月後くらいの10月半ばに、弾さんのAPIが特別審査員として正式に提供することになったようです。 真面目に授賞できるだなんて思っていなくて、私自身でもすごくビックリしていますし、嬉しいのと恥
はてなブログ | 無料ブログを作成しよう
春の伊予国漫遊記。松山・今治と愛媛の魅力を満喫してきました。 法事を兼ねて愛媛観光へ 2024年のGWは、毎年恒例の名古屋帰省ではなく自宅でゆっくり過ごしておりました。というのも、4月に法事のため愛媛・松山に親族大集合というイベントがありまして、そちらをGWの旅行代わりにしたという理由です。法事は日曜日の予定ということ…
Twitterさん、OAuthのアクセス権限の細分化を！ : akiyan.com
Twitterさん、OAuthのアクセス権限の細分化を！ 2010-09-07 TwitterのOAuth認証を利用するサービスを作ってみたが... 一昨日の日曜日(9/5)に、クックパッドさんのオフィス提供による 『TFJ CodeCamp #2』 という1日開発合宿に行きまして、TwitterのOAuth認証を使ったサービスを初めて作ったんです。ユーザーのタイムラインを読んでいろいろやってくれるタイプのサービスを。で、実際OAuth認証するサービスを公開することを考えてみたんですが、どーにも無視できないリスクがありまして。 まず、TwitterのOAuth認証のアクセス権限レベルって、「全部のデータが読める」or「何でもできる」しかありません。今回のサービスはタイムラインさえ読めればいいのですが、OAuth認証としては全部のデータを読める要求しかできなくて、その認証をしてもらったならば
信用無い個人がTwitterのOAuth認証アプリを配布する方法 - kissrobberの日記
http://anond.hatelabo.jp/20100803163235 で、信用無い個人がTwitterのOAuth認証アプリを配布するにはどうすればいいのかな？ 録画ッターはもともとrubyのソースを配布してたんだけど、BASIC認証禁止されるので、Twitterアプリ登録してOAuth認証に対応した。 だけど、ソースに録画ッターのConsumer keyとConsumer secretを載せて配布するわけにはいかないから、録画結果をTwitterにつぶやく処理だけはGoogle App Engine経由でつぶやくようにした。 Consumer keyとConsumer secretはGoogle App Engineで管理してるから配布する録画ッターのソースに含める必要は無いので配布側としてはOK。 なんだけど、今なんだかんだ問題になっている件に関して、確かに録画ッターでもDM
「OAuth認証が通ると、アプリ作者からはDMも何もかも見放題」という書き方は誤解を招く - aruto's diary
”なる4”の騒ぎの件で、「OAuthの危険性がわかっているのか？twitter関連アプリの作者は何でもできるんだぞ。たとえば、DMは見放題送り放題だ」という意見を良く見かけるのですが、誤解を招く表現なので、twitterクライアント作者の立場から捕捉しておきます。 （TwitterにおけるOAuth認証についての話です。本文の記述から判別できるとは思いますが、念のため。他サービスの場合、事情が異なってくる場合があります） 少なくともデスクトップで動作するアプリは、これらのリスクは（比較的）低い もちろんスパイウェア等は、この限りではありません。 OAuth認証の流れを図にしてみました（あくまで「おおまかな」図です。色々と、端折っています）。 うだうだと書かれていますが、大事なのは「アクセストークン」です。これさえ覚えてもらえれば、他は全て忘れてしまってかまいません。 twitter関連アプ
SoundCloudのOAuthを使ったサンプルとして·SoundCloud Front MOONGIFT
SoundCloud FrontはRuby on Rails製のフリーウェア（ソースコードは公開されている）。SoundCloudはプロのミュージシャン（またはそれを目指す人たち）向けのプラットフォームだ。過去の手法が通用しなくなっている音楽業界にとっての興味深い試みだ。 オンラインに楽曲をアップロードし、人に聴いてもらったり、これまでデモテープを送っていたような手間もなくすぐに聴いてもらい、その感想まで受けられるのが面白い。そんなSoundCloudのOAuthを使ったミニアプリがSoundCloud Frontだ。 SoundCloud FrontはSoundCloudのOAuthを使ったサンプル的Webアプリケーションで、オンラインにある楽曲ファイルをURLで指定してアップロードする。紹介されている方法として、DropboxのURLを指定してアップロードするというものがある。 これま
Flickr API の認証とAPI を使った画像アップロードの簡単なまとめ - 肉とビールとパンケーキ by @sotarok
Flickr へAPI経由でアップロードしたりするのには、少々厄介なカンジだったので、まとめてみました。 Flickr の API は、本当にマッシュアップ(笑)用というか、そのアプリ（ウェブアプリ、デスクトップアプリにかかわらず）の開発者のAPIキーで他人がアップロードできるようになっていて、そのため、そのアプリを利用する人は自分のメールアドレスとパスワードをそのアプリ・開発者に知らせずにAPIを利用したアプリを利用できるようになっています。そのため認証周りが多少面倒になっているので、ちょっとした注意とプロセスが必要です。*1 最低限やることの手順 色々考えると面倒なので、今回は、「APIを使って、自分のアカウントにアップロードしたい」ということに限って説明します。 やる必要がある操作の手順： FlickrのAPIキーの取得 Frobを取得 (※1) 取得した(※1)のFrobをもって、
OAuth(xAuth)のVB.net実装サンプル - きりの日記
OAuthのVB.netサンプルです。お好きにどうぞ。 PIN入力用のメソッドもついていますが、こちらはおまけということで。 オリジナルはこちら。 はじめは備忘録として言葉でゴチャっと書いて済まそうと思ってたんですが、見てみたい、という意見を見かけたのでアップしてみた次第。おかげで見落としてた依存関係とか消せてすっきりしました。 使い方サンプル（xAuth） 初期化〜認証まで 'HttpConnectionの初期化（HttpConnection.InitializeConnection呼び出し） 'プロキシ設定と通信タイムアウトの設定です。はじめに一回だけ呼べばOK。 HttpConnection.InitializeConnection(20, ProxyType.IE, "", 0, 0, "", "") 'HttpConnectionOAuthのインスタンス化 Dim httpCon
ガラケーでもOAuthに対応できそうな話
Hiromitsu Takagi @HiromitsuTakagi @mb4sqjp http://www.mb4sq.jp/login ケータイ版の「初めて利用する方」で、OAuthを使うとあるのに他サイトのIDとパスワードを入力させるのはなぜですか？「OAuth認証」ボタンの上に他サイトのパスワード入力欄があるのはおかしくないですか？ 2010-05-09 00:01:40 モバイルフォースクエア @mb4sqjp @HiromitsuTakagi ご指摘ごもっともです。始めはOAuthで実装していたのですが、現在はxAuth(4sqではAuth Exchange)で認証しています。※4sqのoauth画面が一部の機種だと文字化けするため。 説明文早めに直しておきます。 2010-05-09 00:13:19
OAuthプロトコルの中身をざっくり解説してみるよ - ( ꒪⌓꒪) ゆるよろ日記
「おーおーっすっ!」 てなこって、TwitterのAPIのBASIC認証も6月末に終了してOAuth/xAuthに移行するというこの時期に、あらためてOAuthについて勉強してみたんですのよ? OAuth認証を利用するライブラリは各言語で出そろってきてるのでそれを使えばいんじゃまいか? というと話が終わるので、じゃあそのライブラリの中身はなにやってんのよってことを、OAuthするScalaのライブラリ作りながら調べたことをまとめてみました。 間違っているところもあると思うのでツッコミ歓迎です＞＜ OAuthってそもそもなんなの? ものすごくざっくりというと「API利用側が、ユーザ認証をAPI提供サービス側にやってもらうための仕様」って感じでしょうか? BASIC認証の場合、API利用側が認証に必要なアカウントやパスワードを預かる必要があるわけです。悪意のあるAPI利用側が「なんとかメーカー
Firefox、ログインとログアウトの簡単操作ボタン | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Mozilla Labs ≫ Concept Series ≫ Welcome To Account ManagerにおいてFirefoxの新しい機能が実験的に公開された。公開されたのはプロトタイプという位置づけにあり、UIもシンプルなもの。しかし、可能なかぎり早い段階でマージすることが計画されており、今後はデフォルトで提供される機能のひとつになる見通し。 WebアプリケーションやWebサービスの依存度が高まるにつれ、ブラウザからサイトやサービスへのログイン・ログアウトは今まで以上に重要な操作になりつつある。しかし、サイトやサービスごとにログインの操作やログアウトの操作は違っており、統一されていないというのが現実だ。今回公開されたAccount Managerはこうしたログイン
OAuth:フロー - Yahoo!デベロッパーネットワーク
指定されたURLは存在しません。 URLが正しく入力されていないか、このページが削除された可能性があります。
シンプルなXAuthの仕様をまとめてみる - r-weblife
※注意 本エントリで扱うXAuthとは、twitterがBasic認証から移行させようとしているしくみの話ではありません。 http://xauth.org/info/ http://developer.yahoo.net/blog/archives/2010/04/xauth_oauth_and_yahoo_openid.html Blogger ■ XAuthって？ xauth.orgからは、様々なProviderがドメインを超えてアクセスできるbrowser token(XAuth Token)を取り扱うJSが提供されます。 XAuth って、要は HTML5 の Local Storage を使った Shared Cookie だよな。 http://twitter.com/_nat/status/12550370824 仕様ドキュメントでいうとこのあたりですね。 Requirem
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://i.mydocomo.com/docomoid/utility/o-3.html
http://ningendesu.com/3595
サービス終了のお知らせ