今回はXAuthとOpenIDの組み合わせたユースケースについて考えてみました。 以下の2点です。 ユーザー認証状態の突き合わせ シングルログアウト ユーザー認証状態の突き合わせ OP単位の認証情報を取得することがXAuthのJSにより簡単にできることはわかってい…

※注意 本エントリで扱うXAuthとは、twitterがBasic 認証から移行させようとしているしくみの話ではありません。もともとtwitter OAuthをOAuth WRAPの形式で使えるようにしたくて作ったTOWRAP!を、今度はXAuthと組み合わせてみました。作った機能は以下の二つ…

※注意 本エントリで扱うXAuthとは、twitterがBasic認証から移行させようとしているしくみの話ではありません。 http://xauth.org/info/ http://developer.yahoo.net/blog/archives/2010/04/xauth_oauth_and_yahoo_openid.html Blogger ■ XAuthって？xauth.or…

関連記事 http://dev.twitter.com/anywhere http://dev.twitter.com/anywhere/begin Twitter @Anywhere を斜め上に掘り下げる - snippets from shinichitomita’s journal Twitter、サイトにTwitter機能を埋め込める「@anywhere」スタート - ITmedia NEWS 【…

大先輩のエントリでtowrap!が紹介されました。 みなさんも使ってみてください。https://r-weblife.sakura.ne.jp/towrap/で、Web App Profileが動いているっぽい感じになったので、次はRich App Profileを実装したいなーと思っております。 仕様はこちら。dra…

最近、RPXやFacebook Connect,Google Friend Connectあたりをもう一度調べて、より開発者にやさしいOpenID/OAuth wrapperを考えてみようかなと思っています。で、とりあえず動かしてからだろってことで、最初はRPXです。 RPXの認証を実装するためのドキュメ…

http://developer.yahoo.co.jp/other/openid/ http://developer.yahoo.co.jp/other/openid/extension.html まずは、XRDSを見てみましょう。 <xrds:XRDS xmlns:xrds="xri://$xrds" xmlns:openid="http://openid.net/xmlns/1.0" xmlns="xri://$xrd*($v*2.0)"> <XRD> <Service priority="0"> <Type>…</type></service></xrd></xrds:xrds>

簡単に言うと、"OAuth WRAPの仕様でtwitterのデータにアクセスできるようにしました"って感じです。 (3/8 追記:ちなみに、Web App Profileです。) TOWRAP! URL : https://r-weblife.sakura.ne.jp/towrap/ DEMO CLIENT : http://r-weblife.sakura.ne.jp/php-t…

1. The additional player of OpenID : "RP Proxy"The current OpenID Auth spec defines the authentication process between three primary players. Relying Party OpenID Provider End User I think that there is another player between RP and OP. He…

今回はJavaScript Profileの方の流れを見ていきます。 まだ仕様出てきてるわけでもないので、サンプルを参考にサンプルを作ってみると。 http://developers.facebook.com/news.php?blog=1&story=350 http://open.lukeshepard.com/oauth-wrap/console/ 今回も…

全てはあの人のtweetから始まりました。 OpenIDのOAuth Hybrid ProtocolとOAuth WRAPの相性ってどうなんだろ。ぜんぜん問題ないのか Taizo Matsuoka  on Twitter: "OpenIDのOAuth Hybrid ProtocolとOAuth WRAPの相性ってどうなんだろ。ぜんぜん問題ないのか…