Network Working Group B. de hOra Internet-Draft Intended status: Standards Track S. Farrell Expires: September 10, 2009 NewBay Software March 09, 2009 OAuth Access Tokens using credentials draft-dehora-farrell-oauth-accesstoken-creds-01.txt Status of this Memo This Internet-Draft is submitted to IETF in full conformance with the provisions of BCP 78 and BCP 79. Internet-Drafts are working document
OAuth WRAPって知ってますか？ http://developers.facebook.com/news.php?blog=1&story=350 http://bret.appspot.com/entry/oauth-wrap OAuth / OAuth WRAP Google グループ OAuth WRAP - Codin’ In The Free World まだ仕様を細かい部分まで読めてないのと、JavaScript Profileなどこれからまだまだ拡張されていく段階のようなので、偉そうに仕様を語るのではなく、今回はFacebookの人たちがFriendFeed上に実装したProviderを使って流れを確認してみます。 ここではWeb App Profileという、3-legged OAuthやYahoo!のBBAuthのような使われ方の部分の実装を確認します。 Pytho
お待たせしました。週刊SWXGの第二弾、って既に第二弾にして隔週状態になっていますが、それは私が学会出張していたせいと、そして12月16日のテレコンが行われなかったせいでもあります。ネタがこれ以上溜まらないのであればいいかな、と。ちなみにテレコンは年内はもうありません。いやぁ、世の中クリスマス＆年末モードでございますね。 さて今日は12月9日のテレコンの内容についてお知らせします。事前に公開された討議内容とログはこちら。 Agenda for Social Web XG weekly teleconferences Social Web Incubator Group Teleconference -- 09 Dec 2009 なお、今回取り上げられたテーマはFOAF+SSL。つまりセキュリティ／認証周りの技術的な議論もかなり多く、内容の正確性については今まで以上に自信がありません。大変申
PerlのOpenIDクライアントであるOpenID-Liteをデベロッパリリースしました。 http://search.cpan.org/~lyokato/OpenID-Lite/ OpenID Enabledのruby-openidを参考に、OpenID2.0に準拠させてあります。 http://openidenabled.com/ 特徴 用語を2.0のspecに出来るだけ合わせた。 DH-SHA256, HMAC-SHA256の対応 Crypt::DH::GMPの採用(http://mt.endeworks.jp/d-6/2008/04/crypt-dh-gmp.html) XRI::Resolution::LiteによるXRI inameでのディスカバリのサポート(http://d.hatena.ne.jp/ZIGOROu/searchdiary?word=%2a%5bXRI%5d
今までもちょこちょこ考えていたりしてたけど、twitterで関係者の人たちと話したのでもう一回整理しておきます。 ここでいうY!OAuthとはYahoo!IncのOAuth仕様のことを表します。 ■ Y!OAuthの特徴 OAuth Session Extensionという拡張仕様を導入 http://developer.yahoo.com/oauth/guide/oauth-auth-flow.html http://oauth.googlecode.com/svn/spec/ext/session/1.0/drafts/1/spec.html 説明は省略します。 ■ この拡張使うOAuthがこのままOpenSocialContainerに使われるとどうなる？ OAuthのAccess Tokenの有効期限が短い(Y!では1時間)のため、ガジェットが短期間しか使えない orz ■ 誰が何
While this hasn't been done yet (as far as I know), I thought it would be worth documenting a flow that could well be accomplished with OAuth for executing payments. The example in this case is associating a Paypal account with an iTunes account. It's worth pointing out that iTunes is a desktop application and uses browser-based authentication to connect to Paypal. Start out by signing in to an Ap
昨日はこの話題に振り回された気がします。 別に、うちはまだOAuthやってないから影響うんぬんはないんですが。 http://blog.oauth.net/2009/04/22/acknowledgement-of-the-oauth-security-issue/ OAuth Security Advisory 2009.1 — OAuth http://www.hueniverse.com/hueniverse/2009/04/explaining-the-oauth-session-fixation-attack.html ■ 何ができる？ Request Tokenの認可処理のところでsession fixation attackが可能ときました。 OAuthの認可フローおさらい ConsumerがSPに未認可のRequest Tokenを要求し、認可を得るためにUserをSPにリ
I wanted to acknowledge that we are aware of a security threat first reported on by CNET that affects the OAuth protocol. There have been no known exploits so far and for the past several days the OAuth community has been coordinating a response with as many known providers as possible to help them understand the threat and deploy whatever mitigating factors they can. We’d like to publicly show ou
OpenSocial Foundation Moves Standards Work to W3C Social Web Activity W3C and the OpenSocial Foundation announced today that as of 1 January 2015, OpenSocial standards work and specifications beyond OpenSocial 2.5.1 will take place in the W3C Social Web Working Group, of which the OpenSocial Foundation is a founding member. The W3C Social Web Working Group extends the reach of OpenSocial into the
An open protocol to allow secure authorization in a simple and standard method from web, mobile and desktop applications. Learn more about OAuth 2.0 » For app developers... If you're building... web applications desktop applications mobile applications JavaScript or browser-based apps OAuth is a way to get access to protected data from an application. It's safer and more secure than asking users t
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く