OAuth Community Site
An open protocol to allow secure authorization in a simple and standard method from web, mobile and desktop applications. Learn more about OAuth 2.0 » For app developers... If you're building... web applications desktop applications mobile applications JavaScript or browser-based apps OAuth is a way to get access to protected data from an application. It's safer and more secure than asking users t
第1回　OAuthã¨ã¯ï¼Ÿâ€•OAuthã®æ¦‚念ã¨OAuthã§ã§ãã‚‹ã“㨠| gihyo.jp
今回ã‹ã‚‰å§‹ã¾ã£ãŸã€Œã‚¼ãƒã‹ã‚‰å¦ã¶OAuthâ ã€â 。全4回ã®ç‰¹é›†ã«ã¦ã€ã“ã‚Œã‹ã‚‰ã®Webサービスを開発ã™ã‚‹ä¸Šã§ä¸å¯æ¬ ãªæŠ€è¡“「OAuthã€ã«ã¤ã„ã¦å–り上ã’ã¾ã™ã€‚åˆå›žã¯ã€OAuthã®æ¦‚念ã«ã¤ã„ã¦å–り上ã’ã¾ã™ã€‚ ã¯ã˜ã‚ã« ã¯ã˜ã‚ã¾ã—ã¦ã€iKnow!改ã‚smart.fmã®çœŸæ¦ã§ã™ã€‚ç¾åœ¨smart.fmã§ã¯ã€OAuthã‚„OpenIDã€OpenSocialã€Semantic Webã‚„Activity Streamãªã©ã¨ã„ã£ãŸæ–°ã—ã„技術ã®å°Žå…¥ã‚’ç©æ¥µçš„ã«è¡Œã„サイトを活性化ã•ã›ã‚‹ã¨ã¨ã‚‚ã«ã€smart.fm APIを通ã˜ã¦æˆ‘々ã®æŠ€è¡“を外部ã®ãƒ‡ãƒ™ãƒãƒƒãƒ‘ã®æ–¹ã€…ã«ã‚‚æä¾›ã—ã¦ã„ã¾ã™ã€‚ smart.fmã¯æ—¥æœ¬æœ€å¤§ã®OpenID Relying Partyã§ã‚ã‚‹ã ã‘ã§ãªãã€å›½å†…ã§ã¯æ•°å°‘ãªã„OAuth Consumer（後述）ãŠã‚ˆã³OAuth Service Provider（後述）を兼ãるサービスã¨ãªã£ã¦ã„ã¾ã™ã€‚ã“ã†ã„ã£ãŸèƒŒæ™¯
Web ã®èªè¨¼
10.2. Web ã®èªè¨¼Web ã®ä¸–ç•Œã§ã¯ Web サーãƒã¯é€šå¸¸ãƒ¦ãƒ¼ã‚¶èªè¨¼ã‚’ã™ã‚‹ã®ã« SSL ã‚‚ã—ã㯠TLS を使ã„〠サーãƒå´ãŒèªè¨¼ã—ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ユーザãŒèª°ãªã®ã‹ã®èªè¨¼ã¯ã€ç°¡å˜ãªã“ã¨ã§ã¯ã‚ã‚Š ã¾ã›ã‚“。 SSL ã‚„ TLS ã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã®èªè¨¼ã§ã™ãŒã€å®Ÿéš›ã«ä½¿ç”¨ã™ã‚‹ã«å½“ãŸã£ã¦ã€å•é¡Œã‚’ ãŸãã•ã‚“抱ãˆã¦ã„ã¾ã™(ãŸã¨ãˆã°ã€Web ブラウザã¯å…±é€šã®ãƒ¦ãƒ¼ã‚¶èªè¨¼å½¢å¼ã‚’サãƒãƒ¼ãƒˆ ã—ã¦ãŠã‚‰ãšã€ãƒ¦ãƒ¼ã‚¶ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã®ã¯é¢å€’ã§ã™)。 Java ã‚„ Javascript を使ã†ã¨ã€ãれ自身ã«å•é¡ŒãŒã‚ã‚Šã¾ã™ã€‚ãã‚Œã¯ã€ãƒ¦ãƒ¼ã‚¶ã®å¤šã㌠無効ã«ã—ã¦ã„ãŸã‚Šã€ãƒ•ã‚¡ã‚¤ã‚¢ãƒ¼ã‚¦ã‚©ãƒ¼ãƒ«ã«ãƒ•ã‚£ãƒ«ã‚¿ã‚’ã‹ã‘ã¦ã„ãŸã‚Šã™ã‚‹ã‹ã‚‰ã§ã™ã€‚ ãã—ã¦ã€ã©ã¡ã‚‰ã‹ã¨ã„ã†ã¨é…ããªã‚Šã¾ã™ã€‚ ãŸã„ã¦ã„ã®å ´åˆã€ãƒ¦ãƒ¼ã‚¶æ¯Žã«ãƒ—ラグインをインストールã™ã‚‹ã®ã¯éžç¾å®Ÿçš„ã§ã‚‚ã‚ã‚Š ã¾ã™ã€‚ã—ã‹ã—ã€ã‚·ã‚¹ãƒ†ãƒ ãŒæ¯”較的ユーザãŒå°‘ãªã„イントラãƒãƒƒãƒˆå‘ã‘ãªã‚‰ã€ã“㮠方法ã¯
LDAP or File ã«ã‚ˆã‚‹èªè¨¼ + AuthzSVNAccessFileã«ã‚ˆã‚‹èªå¯ - よã‹ã‚ã†ã‚‚ã‚“ï¼
Apacheã§LDAPèªè¨¼ã‚’使ã‚ã‚Œã¦ã„ã‚‹æ–¹ã¯å¤šã„ã‹ã¨æ€ã„ã¾ã™ã€‚ 一般的ã«ã¯LDAPèªè¨¼ã ã‘有効ã«ã—ã¦ãŠã‘ã°ã‚ˆã„パターンãŒã»ã¨ã‚“ã©ã‹ã¨æ€ã„ã¾ã™ãŒã€LDAPサーãƒã‚‚ã—ãã¯ActiveDirectoryã«ãƒ¦ãƒ¼ã‚¶ãŒç™»éŒ²ã•ã‚Œã¦ã„ãªã‹ã£ãŸã‚Š(登録ã§ããªã‹ã£ãŸã‚Š)ã€ã‚·ã‚¹ãƒ†ãƒ é‹ç”¨ã®éƒ½åˆã§èªè¨¼ã‚’許å¯ã—ãŸã„アドレスもã—ãã¯ãƒ¦ãƒ¼ã‚¶(URL監視ã§åˆ©ç”¨ãªã©)ãŒå¿…è¦ã ã£ãŸã‚Šã¨LDAPèªè¨¼ã‚ªãƒ³ãƒªãƒ¼ã§ã¯å¯¾å¿œã§ããªã„å ´åˆã‚‚ã‚ã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚ ã“ã‚“ãªå ´åˆã€ã©ã®ã‚ˆã†ãªå¯¾å¿œã‚’ã™ã‚Œã°ã‚ˆã„ã§ã—ょã†ã‹ã€‚ ç§ãŒæœ€åˆã«æ€ã„ã¤ã„ãŸæ–¹æ³•ã¯ã€ã‚·ã‚¹ãƒ†ãƒ é‹ç”¨ã§åˆ©ç”¨ã™ã‚‹å ´åˆãªã‚‰ã°ã€ãƒ¦ãƒ¼ã‚¶èªè¨¼ã¨ã‚¢ãƒ‰ãƒ¬ã‚¹ã«ã‚ˆã‚‹ã‚¢ã‚¯ã‚»ã‚¹åˆ¶é™ã®ã©ã¡ã‚‰ã‹ã‚’満ãŸã™ã“ã¨ã§ã‚¢ã‚¯ã‚»ã‚¹ã‚’許å¯ã™ã‚‹Satisfyディレクティブを利用ã—ã€ã‚¢ã‚¯ã‚»ã‚¹ãŒã‚るサーãƒã®IPアドレスをAllowã—ã¦ãŠã方法ã§ã™ã€‚ ã—ã‹ã—ã“ã‚Œã§ã¯ãƒ¦ãƒ¼ã‚¶èªè¨¼ãŒå¿…é ˆã¨ãªã‚‹å ´åˆã«ã¯å¯¾å¿œã§ãã¾ã›ã‚“ã。 ãªãŠã‹ã¤ã€ç§ãŒè©¦ã—ãŸé™ã‚Šã§
ソフトãƒãƒ³ã‚¯æºå¸¯é›»è©±ã«è„†å¼±æ€§ã€ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã§ã®ãªã‚Šã™ã¾ã—ãŒå¯èƒ½ã« | スラド ã‚»ã‚ュリティ
ã‚»ã‚ュリティコンサルティング会社ã®HASHコンサルティングãŒã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯æºå¸¯é›»è©±ã®ãƒ–ラウザ機能ã®è„†å¼±æ€§ã«ã¤ã„ã¦ç™ºè¡¨ã—ã¦ã„る（『Yahoo!ケータイã®ä¸€éƒ¨ç«¯æœ«ã«ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚Šã™ã¾ã—を許ã™å•é¡Œã€ï¼‰ã€‚ ã“ã®è„†å¼±æ€§ã¯ã€ŒDNS Rebindingã€ã¨å‘¼ã°ã‚Œã‚‹æ‰‹æ³•ã‚’用ã„ã‚‹ã‚‚ã®ã§ã€èªè¨¼ã«ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã‚’使用ã—ã¦ã„るサイトãŒã‚¿ãƒ¼ã‚²ãƒƒãƒˆã¨ãªã‚‹ã€‚攻撃ã®ä»•çµ„ã¿ã¯ä¸Šè¨˜ã®ã‚µã‚¤ãƒˆãªã©ã‚’å‚ç…§ã—ã¦ã„ãŸã ããŸã„ãŒã€TTLã‚’çŸãè¨å®šã—ãŸDNSを用ã„ã€æ‚ªæ„ã®ã‚ã‚‹Webサイトã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã«å¯¾å¿œã™ã‚‹IPアドレスをçŸæœŸçš„ã«æ”»æ’ƒå¯¾è±¡ã®Webサイトã®ã‚‚ã®ã«æ›¸ãæ›ãˆã‚‹ã“ã¨ã§ã€ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒç•°ãªã‚‹Webサイトã®æƒ…å ±ã‚’Ajaxã§å–å¾—ã™ã‚‹ã¨ã„ã†ã‚‚ã®ã€‚ã“ã‚Œã«ã‚ˆã‚Šã€ã‚¿ãƒ¼ã‚²ãƒƒãƒˆã®ã‚µã‚¤ãƒˆä¸Šã§é–²è¦§ã«èªè¨¼ãŒå¿…è¦ãªæƒ…å ±ã‚’ç›—ã¿å–ã‚‹ã“ã¨ãŒã§ãる。 一般的ãªWebブラウザã§ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’Cookieã§è¡Œã£ã¦ã„ã‚‹ãŸã‚ã€æ‚ªæ„ã®ã‚ã‚‹Webサイトã®ãƒ‰ãƒ¡ã‚¤ãƒ³
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ユニークIDãŒã‚ã‚Œã°èªè¨¼ãŒã§ãã‚‹ã¨ã„ã†å¹»æƒ³
■ユニークIDãŒã‚ã‚Œã°èªè¨¼ãŒã§ãã‚‹ã¨ã„ã†å¹»æƒ³ 2008å¹´ã®NTTドコモã«ã‚ˆã‚‹iモードIDé€ä¿¡é–‹å§‹ä»¥é™ã€ã‚±ãƒ¼ã‚¿ã‚¤Webã®ä¸–ç•Œã«ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚‹ã‚¨ã‚»èªè¨¼æ–¹å¼ãŒæ€¥é€Ÿã«åºƒãŒã‚Šã€ãã®å®Ÿæ…‹ã¯ã€Œã¯ã¦ãªã®ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ãŒã‚ªãƒƒãƒ”ãƒã‚²ã ã£ãŸä»¶ã€ã®ã‚ˆã†ã«æƒ¨æ†ºãŸã‚‹ã‚‚ã®ã«ãªã£ã¦ã„る。ã“ã†ã—ãŸæ¬ 陥サイトã¯ã‹ãªã‚Šã‚ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã€ã™ã¹ã¦ã‚’調ã¹ã¦å»»ã‚‹ã“ã¨ã¯ã§ããªã„ãŒã€ã„ãã¤ã‹ã®ãƒ¡ã‚¸ãƒ£ãƒ¼ã©ã“ã‚ã®ã‚µã‚¤ãƒˆã«ã¤ã„ã¦ã¯ã€IPAã®è„†å¼±æ€§å±Šå‡ºçª“å£ã«é€šå ±ã—ã¦ã€å¯¾ç–を促ã™ä½œæ¥ã‚’ã‚„ã£ã¦ã„る。 å„サイトã®ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã«æ¬ 陥ãŒã‚ã‚‹ã‹ã©ã†ã‹ã¯ã€å®Ÿéš›ã«ä»–人ã®IDã§ãªã‚Šã™ã¾ã—ãƒã‚°ã‚¤ãƒ³ã—ã¦ãƒ†ã‚¹ãƒˆã™ã‚‹ã“ã¨ã¯è¨±ã•ã‚Œãªã„（ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•é•åã«ãªã‚‹ï¼‰ã®ã§ã€è‡ªåˆ†ç”¨ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’作æˆã—ã¦ï¼ˆä¼šå“¡ç™»éŒ²ã—ã¦ï¼‰ã€è‡ªåˆ†ã®IDã«ã¤ã„ã¦ãƒ†ã‚¹ãƒˆã™ã‚‹ã®ã§ã‚ã‚‹ãŒã€èª°ã§ã‚‚会員登録ã§ãã‚‹ã‚ã‘ã§ãªã„サイトãŒã‹ãªã‚Šã‚るよã†ã§ã€ãã†ã„ã£ãŸã‚µã‚¤ãƒˆã¯ã©ã†ã—ãŸã‚‰ã‚ˆã„ã®ã‹ã€‚以下ã¯
最新２９機種ドコモæºå¸¯ã€å€‹äººæƒ…å ±æµå‡ºã®æã‚Œ : 社会 : YOMIURI ONLINE（èªå£²æ–°èžï¼‰
ＮＴＴドコモã®æºå¸¯é›»è©±ã®ã†ã¡ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆé–²è¦§ã‚½ãƒ•ãƒˆã€Œï½‰ãƒ¢ãƒ¼ãƒ‰ãƒ–ラウザ２・ï¼ã€ã‚’æ載ã—ãŸæœ€æ–°ï¼’９機種を通ã˜ã¦ã€åˆ©ç”¨è€…ã®å€‹äººæƒ…å ±ã‚’ä¸æ£å–å¾—ã•ã‚Œã‚‹æã‚Œã®ã‚ã‚‹ã“ã¨ãŒã€å°‚門家ã®æŒ‡æ‘˜ã§æ˜Žã‚‰ã‹ã«ãªã£ãŸã€‚ åŒç¤¾ã¯æºå¸¯ã‚µã‚¤ãƒˆã®é‹å–¶è€…ã«ãƒ‘スワードèªè¨¼ãªã©ã®å®‰å…¨å¯¾ç–を呼ã³ã‹ã‘ã¦ã„る。æºå¸¯é›»è©±ã®æ©Ÿèƒ½ãŒé«˜æ©Ÿèƒ½åŒ–ã™ã‚‹ã«ã¤ã‚Œã€ã“ã†ã—ãŸå±é™ºã¯å¢—ã—ã¦ãŠã‚Šã€åˆ©ç”¨è€…も注æ„ãŒå¿…è¦ã«ãªã£ã¦ããŸã€‚ 該当機種ã¯ã€æ˜¨å¹´ï¼•æœˆä»¥é™ã«ç™ºè¡¨ã•ã‚ŒãŸãƒ—ãƒã‚·ãƒªãƒ¼ã‚ºã‚„スタイルシリーズãªã©ã€‚ｉモードブラウザ２・ï¼ã¯ã€ã‚¸ãƒ£ãƒã‚¹ã‚¯ãƒªãƒ—トã¨å‘¼ã°ã‚Œã‚‹æ©Ÿèƒ½ãŒçµ„ã¿è¾¼ã¾ã‚Œã¦ãŠã‚Šã€æºå¸¯ç”¨ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚µã‚¤ãƒˆã¨è‡ªå‹•ã§æƒ…å ±ã‚’ã‚„ã‚Šã¨ã‚Šã§ãる。 悪æ„ã‚ã‚‹æºå¸¯ç”¨ã‚µã‚¤ãƒˆã¯ã€æŽ¥ç¶šã—ã¦ããŸåˆ©ç”¨è€…ã®æºå¸¯ã®ã‚¸ãƒ£ãƒã‚¹ã‚¯ãƒªãƒ—トを使ã£ã¦ã€åˆ©ç”¨è€…ãŒä¼šå“¡ã«ãªã£ã¦ã„る別ã®ã‚µã‚¤ãƒˆã«ä¸€çž¬ã ã‘接続ã•ã›ã‚‹ã“ã¨ãŒã§ãる。ãã®æ™‚ã€ã“ã®ä¼šå“¡ã‚µã‚¤ãƒˆã«åˆ©ç”¨è€…ã®ä½æ‰€ãªã©å€‹äººãƒ‡ãƒ¼ã‚¿ãŒç™»éŒ²ã•ã‚Œã¦ã„ã‚‹ã¨ã€ç›—ã¿å‡ºã•ã‚Œã¦ã—ã¾
èªè¨¼ãŒå¿…è¦ãªãƒšãƒ¼ã‚¸ã‚’ダウンãƒãƒ¼ãƒ‰ã™ã‚‹: .NET Tips: C#, VB.NET, Visual Studio
èªè¨¼ãŒå¿…è¦ãªãƒšãƒ¼ã‚¸ã‚’ダウンãƒãƒ¼ãƒ‰ã™ã‚‹ã“ã“ã§ã¯ã€èªè¨¼ãŒå¿…è¦ãªHTTPページ（ユーザーåã¨ãƒ‘スワードãŒå¿…è¦ãªãƒšãƒ¼ã‚¸ï¼‰ã‚’HttpWebRequestクラスを使ã£ã¦ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã™ã‚‹æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ HttpWebRequest.Credentialsプãƒãƒ‘ティ + NetworkCredentialを使用ã™ã‚‹ãã®ãŸã‚ã«ã¯ã€HttpWebRequest.Credentialsプãƒãƒ‘ティを使用ã—ã¾ã™ã€‚Credentialsプãƒãƒ‘ティã«ã¯ã€NetworkCredentialã¾ãŸã¯CredentialCacheオブジェクトを指定ã§ãã¾ã™ï¼ˆCredentialCacheã®å ´åˆã‚‚ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚„パスワードã®æƒ…å ±ã¯NetworkCredentialã§æŒ‡å®šã—ã¾ã™ï¼‰ã€‚MSDNã«ã‚ˆã‚‹ã¨ã€NetworkCredentialクラスã¯ã€åŸºæœ¬èªè¨¼ï¼ˆBasic）ã€ãƒ€ã‚¤ã‚¸ã‚§ã‚¹ãƒˆèªè¨¼ï¼ˆDigest）ã€NTLMèªè¨¼ã€Kerberosèª
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒã‚°ã‚¤ãƒ³æˆåŠŸæ™‚ã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¨ã—ã¦ä»»æ„サイトã®æŒ‡å®šãŒå¯èƒ½ã§ã‚ã£ã¦ã¯ã„ã‘ãªã„
â– ãƒã‚°ã‚¤ãƒ³æˆåŠŸæ™‚ã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¨ã—ã¦ä»»æ„サイトã®æŒ‡å®šãŒå¯èƒ½ã§ã‚ã£ã¦ã¯ã„ã‘ãªã„ ã“ã‚ŒãŒã€Œè„†å¼±æ€§ã€ã¨ã—ã¦åˆæ„ã•ã‚Œã‚‹ã‹ã©ã†ã‹ã‚ã‹ã‚‰ãªã‹ã£ãŸãŒã€è„…å¨ã¨å¯¾ç–ã‚’ã¾ã¨ã‚ã¦IPAã«å±Šã‘出ã¦ã¿ãŸã¨ã“ã‚ã€å—ç†ã•ã‚Œã€å½“該サイト（複数）ã¯ä¿®æ£ã•ã‚ŒãŸã€‚以下ã€ã“ã®å•é¡ŒãŒã©ã†ã„ã†ã‚‚ã®ã§ã€ã©ã†ã™ã‚‹ã¹ããªã®ã‹ã€ã¯ã¦ãªã®ã‚±ãƒ¼ã‚¹ã‚’例ã«æ›¸ã„ã¦ãŠã。 4月ã«ã“ã‚“ãªè©±ãŒç››ã‚Šä¸ŠãŒã‚Šã‚’見ã›ã¦ã„ãŸã€‚*1 ソーシャルブックマークユーザーã®IDã¨PASSã‚’ã„ã¨ã‚‚ç°¡å˜ã«æŠœãå–る手å£, ホームページを作る人ã®ãƒã‚¿å¸³, 2007å¹´4月6æ—¥ Ｂボタンフィッシングã¨ã¯ä½•ï¼Ÿ 記事ã®æœ€å¾Œã«ã¯ç§ã®ãƒ–ãƒã‚°ã§ã‚‚ãŠãªã˜ã¿ã®ã€ã¯ã¦ãªãƒ–ックマークã¸è¿½åŠ ボタンやã€ãƒã‚¶ãƒ¼ãƒ«ã®ãƒ–ックマークボタン（Ｂボタン）をè¨ç½®ã—ã¦ã„るブãƒã‚°ã‚’最近良ã見ã‹ã‘る。何気ãªãç§ã¯ãれを利用ã—ãŸã‚Šã—ã¦ã„る。（略）『ã‚れ？セッションãŒãã‚ŒãŸã®ã‹ãªã€ã¨æ€ã„ã€è‡ªåˆ†ã®IDã¨ãƒ‘スワードを入れã¦ãƒã‚°ã‚¤ãƒ³ã€‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}