UK STUDIO - OAuthを使ã£ã¦ã¿ãŸé›‘感最近ã€Twitterã®DMスパムãªã©ã§è©±é¡Œã®OAuthã§ã™ãŒã€ä»•äº‹ã§ä½¿ã£ã¦ã¿ã¦è‰²ã€…æ€ã†ã¨ã“ã‚ã‚‚ã‚ã‚‹ã®ã§ã¾ã¨ã‚ã¦ãŠã。 OAuthã¯å®‰å…¨ã‹ ã¾ãšã€ OAuthã§ã‚ˆã言ã‚ã‚Œã¦ã‚‹ã‚ˆã†ã«ã¿ãˆã‚‹ãƒ‘スワードをサービスã«æ¸¡ã•ãªã„ã‹ã‚‰å®‰å…¨ã¨ã„ã†ã“ã¨ã«é–¢ã—ã¦ã€‚ç°¡å˜ã«è¨€ã†ã¨ã€ã€Œãƒ‘スワード渡ã™ã‚ˆã‚Šã¯å®‰å…¨ã ã‘ã©ã¾ã信用ã—ã¦ã„ã„ã‹ã©ã†ã‹ã®åˆ¤æ–ã¯å¿…è¦ã よãã€ã£ã¦ã¨ã“ã‚。 OAuthã¯é›£ã—ã„話を抜ãã«ã—ã¦ã—ã¾ãˆã°ã€æœŸé™ã¤ãパスワード(Twitterã¯ç„¡æœŸé™ã£ã½ã„ã§ã™ãŒ)をサービスã”ã¨ã«ç™ºè¡Œã™ã‚‹ã‚ˆã†ãªã‚‚ã®ã ã¨æ€ã†ã€‚パスワードを渡ã—ãŸå ´åˆã¨é•ã£ã¦ã€ãƒ‘スワードを書ãæ›ãˆã‚‰ã‚Œã¦ãƒã‚°ã‚¤ãƒ³ã§ããªããªã‚‹ã¨ã„ã†ã“ã¨ã¯ãªã„ãŒã€APIã§å®Ÿè¡Œã§ãã‚‹ã“ã¨ã¯åŸºæœ¬çš„ã«å‡ºæ¥ã‚‹ã®ã§OAuthã«ã‚‚ãã‚Œãªã‚Šã®ãƒªã‚¹ã‚¯ã¯ã‚る。 リスクã¨è¨€ã£ã¦ã‚‚パスワードを第三者ã«æ¸¡ã™ã‚ˆã‚Šã¯ã¯ã‚‹ã‹ã«å®‰å…¨ã€‚先程述ã¹ãŸã‚ˆã†ã«ãƒ‘スワードを書ãæ›ãˆã‚‰ã‚Œã‚‹å¿ƒé…ã‚‚ãªã„ã—ã€ä»®ã«ç¬¬ä¸‰è€…ã®ã‚µ
Outbound OAuthを実ç¾ã™ã‚‹OAuth Proxy - Codin’ In The Free World
OpenIDã¨OAuthã‚’åŒæ™‚ã«æ‰±ã†æ‹¡å¼µä»•æ§˜ OpenID OAuth Extension - Codin’ In The Free World
ã¾ã¡ã‚…ダイアリー - OAuth Core 1.0 ãŒãƒªãƒªãƒ¼ã‚¹, "Your Valet Key for the Web" , OAuth ã® Rails 実装 (oauth-plugin, oauth4r) を使ã£ã¦ã¿ãŸ
OAuth Core 1.0
{{#tags}}- {{label}}
{{/tags}}