2011-02-01から1ヶ月間の記事一覧

Instagram APIはOAuth 2.0とxAuthに対応しているという謎

なぜInstagram APIはOAuth 2.0 + xAuthなの?OAuth 2.0 draft 10ならResource Owner Password Credentialsなんじゃないの?続きはBlogに書きます http://twitter.com/ritou/status/40750451557277696 ということで、今日はInstagram APIのOAuth実装を確認し…

OpenID Connect User-Agent Bindingを考えながら書いたメモ

何かと言うと、Twitter @AnywhereみたいにOpenID ConnectをJavaScriptとかで動かしたいときの仕様です。 OAuth 2.0だとどうなる? 一昔前の"User-Agent Profile"、その後改名して"Implicit Grant"っていうのを利用すればいいだけです。 draft-ietf-oauth-v2-…

進捗は95%?OAuth 2.0 Draft 13の内容をざっくりまとめる

OAuth 2.0のDraft 13出ました。 draft-ietf-oauth-v2-13 - The OAuth 2.0 Authorization FrameworkFacebookやmixi Graph APIなどを使って開発されたことがある方は、OAuth 2.0 Draft 10の仕様はほぼ理解されていると思います。 Draft 10は単体である程度まと…

OAuthやxAuth認証なんて言葉をユーザーに見せる必要はない

タイトルだけ見て、みなさんはどう思われたでしょうか? 特に新しい話ではないのですが、ふと思いついたので書いてみました。 かの有名なモバツイのPCの画面に、こんなの書いてあります。 今すぐログイン!(OAuth認証) http://www.movatwi.jp/ こう思うわ…

OpenID Connect AB 1.0 draft 01をななめ読み

前回のエントリはこちらです。 OpenID Connect Core draft 01の内容をななめ読み今日はOpenID Connect Artifact Binding 1.0のDraftを読んでみました。 [Openid-specs-ab] Connect-core and Connect-AB これまでの経緯 を書くことを忘れていました。 去年か…

OpenID Connect Core draft 01の内容をななめ読み

[Openid-specs-ab] Connect-core and Connect-AB OpenID Connect/AB周りの仕様について、さっぱりMLに貢献できておりませんが、少しでも近況を多くの人に広めて良いものができる手伝いができればと思っています。今回は、"OpenID Connect Core 1.0 draft 01"…

PECL OAuthならひと癖あるY!JのOAuth 1.0aの実装も簡単っぽい

OAuth 1.0aの実装に悩んだことのあるPHPerのみなさん、こんばんは。 2月になって、デブサミのmixiのなんちゃらやらこういう記事でみんなOAuth 2.0のことが気になってしょうがない今日この頃ですね。 OAuth 2.0でWebサービスの利用方法はどう変わるか(1/3)-…

Quoraのログイン画面はメールアドレスからユーザーのお名前を教えてくれる!

こんばんは!みなさん、Quora使ってますか? 私はアカウント作っただけですが… http://www.quora.com/ 使ってみる! では使ってみましょう。 まずはログインしましょう。twitterのOAuth使ってるのは新規登録のときだけなんですね。 まずはメールアドレスを入…