OAuth 2.0 ã®ä»•çµ„ã¿ã¨èªè¨¼æ–¹æ³•
OAuth 2.0 ã®ä»•çµ„ã¿ã¨èªè¨¼æ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚OAuth 1.0 ã®èªè¨¼ãƒ•ãƒãƒ¼ã¨ãれらã®å•é¡Œç‚¹ã‹ã‚‰ã€OAuth 2.0 ã®èªè¨¼ãƒ•ãƒãƒ¼ã€èªå¯ã‚³ãƒ¼ãƒ‰ã€ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã€ãƒªãƒ•ãƒ¬ãƒƒã‚·ãƒ¥ãƒˆãƒ¼ã‚¯ãƒ³ã¾ã§ç¶²ç¾…ã—ã¾ã™ã€‚
osamunmunã®blog: OAuth2.0ã®Authorization Code Grant Flow(èªå¯ã‚³ãƒ¼ãƒ‰ã‚’使ã†æ–¹å¼)
MashUpã¨ã„ã†è¨€è‘‰ã‚’何年ã‹å‰ã¯ãƒã‚ºãƒ¯ãƒ¼ãƒ‰ã®ã‚ˆã†ã«è‰¯ã耳ã«ã—ãŸã‚‚ã®ã§ã™ãŒã€æœ€è¿‘ã‚ã¾ã‚Šèžãã¾ã›ã‚“ã。もã†ä»–ã®Webサービスã¨é€£æºã—ã¦æ–°ã—ã„サービスをæä¾›ã™ã‚‹ã¨ã„ã†ã“ã¨ã¯ã€ã‚ã¾ã‚Šã«ã‚‚当然ã®ã“ã¨ã¨ãªã£ãŸã‹ã‚‰ã§ã—ょã†ã‹ã€‚ä»–ã®ã‚µãƒ¼ãƒ“スを利用ã™ã‚‹ã¨ãã«ã¯ã€å¤§æŠµOAuthã«ã‚ˆã‚‹èªå¯ã‚’経ã¦ä»–ã®ã‚µãƒ¼ãƒ“スã®Resourceã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨æ€ã„ã¾ã™ã€‚ã¾ãŸã€å ´åˆã«ã‚ˆã£ã¦ã¯è‡ªåˆ†ã®ã‚µãƒ¼ãƒ“スãŒã€OAuthã®ã‚µãƒ¼ãƒ“スプãƒãƒã‚¤ãƒ€ãƒ¼ã«ãªã‚‹ã‚±ãƒ¼ã‚¹ã‚‚ã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ã。 OAuthã¯ç¾åœ¨2.0ãŒRFC（日本語訳）ã«ãªã£ã¦ã„ã¾ã™ã€‚OAuth2.0を採用ã—ã¦ã„る代表的ãªWebサービスã«FacebookãŒã‚ã‚Šã¾ã™ã€‚Facebookã®access tokenã‚’å¾—ã‚‹ã¨ã“ã‚ã®è§£èª¬ã¯ã“ã¡ã‚‰ã«ãªã‚Šã¾ã™ã€‚ Facebookã®èªè¨¼æ–¹å¼ã¨RFCを見比ã¹ã¦ã¿ã¦ã€access tokenã‚’å¾—ã‚‹ã¨ã“ã‚ã§client_secretを渡ã—ã¦ã‚‹ã¨ã“ã‚ã®ç†ç”±ãŒ
Covert Redirect Vulnerability with OAuth 2
tl;dr Covert Redirect Vulnerability is a real, if not new, threat when combined with Implicit Grant Flow (not Code flow) This Covert Redirect Vulnerability in OAuth 2 is an interesting one. There’s a couple of defending arguments that this isn’t a flaw in OAuth itself. While I agree that it isn’t a flaw in the protocol, I think the threat is a real one, combined with a) a loose validation on redir
事務局ブãƒã‚°ï¼šã€ŒCovert Redirectã€ã«ã¤ã„ã¦ã® John Bradley æ°ã®è§£èª¬ï¼ˆè¿½è¨˜ã‚り）
追記 (5/7 20:30): 本文ä¸ã«ã€Œã¾ã¨ã‚‚ãªãƒ–ラウザーã§ã‚ã‚Œã°ã€ãã®ãƒ•ãƒ©ã‚°ãƒ¡ãƒ³ãƒˆã‚’ URI ã®ä¸€éƒ¨ã«ã™ã‚‹ã‚ˆã†ãªã“ã¨ã¯ãªã„ã‹ã‚‰ã€ã‚ªãƒ¼ãƒ—ン・リダイレクターã«ã¯é€ã‚‰ã‚Œãªã„。ã€ã¨ã‚ã‚Šã¾ã™ãŒã€å°‘ãªãã¨ã‚‚ Chrome 㨠Firefox ã¯ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆæ™‚ã« URI フラグメントをãã®ã¾ã¾ä¿ã¤ (i.e. ä¸å分㪠redirect_uri ãƒã‚§ãƒƒã‚¯ & オープン・リダイレクター & インプリシット・フãƒãƒ¼ã®å ´åˆã€ã‚¢ã‚¯ã‚»ã‚¹ãƒ»ãƒˆãƒ¼ã‚¯ãƒ³å…¥ã‚Šã® URI フラグメントをã€ãƒ–ラウザーãŒãã®ã¾ã¾ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«ç”¨ã„ã‚‹) ã¨ã®ã“ã¨ã§ã™ã€‚ç¶šå ±ãŒã‚り次第追記ã—ã¾ã™ã€‚ 追記2 (5/7 23:50): John Bradley æ°è‡ªèº«ã«ã‚ˆã‚‹ãƒ•ã‚©ãƒãƒ¼ã‚¢ãƒƒãƒ—を訳ã—ã¾ã—ãŸã€‚ Covert Redirect and its real impact on OAuth and OpenID Connect ã‚’ã€ã¨
OAuthã¨OpenIDã«æ·±åˆ»ãªè„†å¼±æ€§ã‹--Facebookãªã©å¤§æ‰‹ã‚µã‚¤ãƒˆã«å½±éŸ¿ã‚‚
OpenSSLã®è„†å¼±æ€§ã€ŒHeartbleedã€ã«ç¶šãã€äººæ°—ã®ã‚ªãƒ¼ãƒ—ンソースセã‚ュリティソフトウェアã§ã¾ãŸ1ã¤å¤§ããªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã€‚今回ã€è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã®ã¯ãƒã‚°ã‚¤ãƒ³ãƒ„ールã®ã€ŒOAuthã€ã¨ã€ŒOpenIDã€ã§ã€ã“れらã®ãƒ„ールã¯å¤šæ•°ã®ã‚¦ã‚§ãƒ–サイトã¨ã€Googleã€Facebookã€Microsoftã€LinkedInã¨ã„ã£ãŸãƒ†ã‚¯ãƒŽãƒã‚¸å¤§æ‰‹ã«ä½¿ã‚ã‚Œã¦ã„る。 シンガãƒãƒ¼ãƒ«ã«ã‚ã‚‹Nanyang Technological University（å—æ´‹ç†å·¥å¤§å¦ï¼‰ã§å¦ã¶åšå£«èª²ç¨‹ã®å¦ç”ŸWang Jingæ°ã¯ã€ã€ŒCovert Redirectã€ã¨ã„ã†æ·±åˆ»ãªè„†å¼±æ€§ã«ã‚ˆã£ã¦ã€å½±éŸ¿ã‚’å—ã‘るサイトã®ãƒ‰ãƒ¡ã‚¤ãƒ³ä¸Šã§ãƒã‚°ã‚¤ãƒ³ç”¨ãƒãƒƒãƒ—アップ画é¢ã‚’å½è£…ã§ãã‚‹ã“ã¨ã‚’発見ã—ãŸã€‚Covert Redirectã¯ã€æ—¢çŸ¥ã®ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆãƒ‘ラメータã«åŸºã¥ã„ã¦ã„る。 ãŸã¨ãˆã°ã€æ‚ªæ„ã‚るフィッシングリンクをクリックã™ã‚‹ã¨ã€Faceboo
Open Graphã«è§¦ã‚Œã‚‹ 2：ユーザèªè¨¼ã¨æ¨©é™ã®èªå¯
2012å¹´12月30æ—¥00:11 by oklahomer Open Graphã«è§¦ã‚Œã‚‹ 2：ユーザèªè¨¼ã¨æ¨©é™ã®èªå¯ カテゴリhow-toOpen Graph å‰å›žã®ã€ŒOpen Graphã«è§¦ã‚Œã‚‹ï¼šåŸºæœ¬ã€ã§ã¯ã€Open GraphãŒä½•ã§ã‚ã‚‹ã‹ã€ãã—ã¦Open Graphã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ‰‹æ®µã¨ã—ã¦ã®Graph APIã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã—ãŸã€‚今回ã¯ã€ãƒ¦ãƒ¼ã‚¶èªè¨¼ï¼ˆauthenticate）ã¨ã€ãƒ¦ãƒ¼ã‚¶ã‹ã‚‰æ¨©é™ã®èªå¯ï¼ˆauthorize）をå—ã‘ã‚‹æ‰‹é †ã‚’ç´¹ä»‹ã—ã¾ã™ã€‚ã“ã®æ‰‹é †ã‚’完了ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã‚’å–å¾—ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ãƒ¦ãƒ¼ã‚¶ã®ã‚¦ã‚©ãƒ¼ãƒ«ã‚„グループã«æŠ•ç¨¿ã—ãŸã‚Šã€ã‚¤ãƒ™ãƒ³ãƒˆã‚’作æˆãƒ»ç®¡ç†ã—ãŸã‚Šã€Facebookページを管ç†ã—ãŸã‚Šã™ã‚‹ãªã©ã€ãƒ¦ãƒ¼ã‚¶ã«ä»£ã‚ã£ã¦Open Graph上ã®ãƒ‡ãƒ¼ã‚¿ã‚’èªã¿æ›¸ãã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚ アプリケーションã®ç™»éŒ² ユーザèªè¨¼ã¨æ¨©é™ã®èªå¯ 実装 Authダイアãƒã‚° アクセストークンã®å–å¾—
Instagram API
Metaã®Instagramプラットフォームã¯ã€ãƒ“ジãƒã‚¹ãŒInstagramユーザーã¨ã‚„ã‚Šå–ã‚Šã—ã‚„ã™ããªã‚‹ãƒ„ールをæä¾›ã—ã¦ã„ã¾ã™ã€‚ Instagramãƒã‚°ã‚¤ãƒ³ã‚’使ã£ãŸAPIã«ã‚ˆã‚Šã€ã‚¢ãƒ—リã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯è‡ªåˆ†ã®Instagramビジãƒã‚¹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŠã‚ˆã³Instagramクリエイターアカウントã®ãƒ‡ãƒ¼ã‚¿ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚ã“ã®APIを使ãˆã°ã€ãƒ“ジãƒã‚¹/クリエイターã¨ãã®ãƒ“ジãƒã‚¹/メディアã«èˆˆå‘³ãŒã‚ã‚‹Instagramユーザーã¨ã®é–“ã§ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’é€å—ä¿¡ã—ãŸã‚Šã€ãƒ¡ãƒ‡ã‚£ã‚¢ã‚’å–å¾—/公開ã—ãŸã‚Šã€ãƒ¡ãƒ‡ã‚£ã‚¢ã«å¯¾ã™ã‚‹ã‚³ãƒ¡ãƒ³ãƒˆã®ç®¡ç†/返信ã€ä»–ã®Instagramユーザーã‹ã‚‰@メンションã•ã‚ŒãŸãƒ¡ãƒ‡ã‚£ã‚¢ã®ç‰¹å®šã‚’アプリã§ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚Instagramビジãƒã‚¹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‹ã‚¯ãƒªã‚¨ã‚¤ã‚¿ãƒ¼ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŒå¿…è¦ã§ã™ã€‚ Facebookãƒã‚°ã‚¤ãƒ³ã‚’使ã£ãŸInstagram APIã«ã‚ˆã£ã¦ã€ã‚¢ãƒ—リã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯Facebo
Yahoo! IDé€£æº - Yahoo!デベãƒãƒƒãƒ‘ーãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯
é‡è¦ãªãŠçŸ¥ã‚‰ã› ç¾åœ¨ã€Yahoo! ID連æºãŒã”利用ã§ããªããªã£ãŸç”³å‘Šã‚’多ãã„ãŸã ã„ã¦ã„ã¾ã™ã€‚ ã“ã¡ã‚‰ã‚’ã”確èªã„ãŸã ãã€çŠ¶æ³ã®ã”確èªã‚’ãŠé¡˜ã„ã—ã¾ã™ã€‚ Yahoo! ID連æºãŒã”利用ã„ãŸã ã‘ãªã„å ´åˆã«ã¤ã„㦠æä¾›ã—ã¦ã„ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ Yahoo! IDé€£æº v1ã®æä¾›ã¯çµ‚了ã—ã¾ã—ãŸã€‚ Yahoo! ID連æºã‚’利用ã•ã‚Œã‚‹å ´åˆã¯ã€Yahoo! IDé€£æº v2ã‚’ã”確èªãã ã•ã„。 ç¾è¡Œãƒãƒ¼ã‚¸ãƒ§ãƒ³ Yahoo! IDé€£æº v2 æ—§ãƒãƒ¼ã‚¸ãƒ§ãƒ³ Yahoo! IDé€£æº v1 ※æ供を終了ã—ã¾ã—㟠Yahoo! IDé€£æº v2ã«ãªã£ã¦å¤‰ã‚ã£ãŸç‚¹ 開発コスト削減 æ•°è¡Œã®JavaScriptを記述ã—ã¦ã„ãŸã ãã ã‘ã§å±žæ€§å–å¾—ãŒå¯èƒ½ã¨ãªã‚Šã€é–‹ç™ºå·¥æ•°ãŒå¤§å¹…ã«å‰Šæ¸›ã•ã‚Œã‚‹JavaScript SDKã‚’æä¾›ã—ã¦ã„ã¾ã™ã€‚ スマホアプリサãƒãƒ¼ãƒˆã®å……実 アプリãŠã‚ˆã³ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã®ã‚µãƒ¼ãƒãƒ¼ã¾ã§èªè¨¼ã‚’連æºã™ã‚‹Hybridフãƒãƒ¼ã‚’サãƒãƒ¼
Permissions Reference - グラフAPI - ドã‚ュメンテーション - Meta for Developers
Permissions Reference for Meta Technologies APIs Permissions are a form of granular, user-granted Graph API authorization. Before your app can use an endpoint to access an app user's data, the app user must grant your app all permissions required by that endpoint. You may also use any permission granted to your app to request analytics insights to improve your app and for marketing or advertising
リフレッシュトークンã«ã‚‚有効期間ãŒã‚ã‚‹ã‚“ã§ã™
mixi Graph APIã§ã¯ã€OAuth 2.0 Draft 10ãŒæŽ¡ç”¨ã•ã‚Œã¦ã„ã¾ã™ã€‚具体的ã«ã¯ã€OAuth 2.0ã®Web server profileãŒæŽ¡ç”¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ [1.4.1. Web Server] http://tools.ietf.org/html/draft-ietf-oauth-v2-10#section-1.4.1 特ã«mixi Graph APIã§ã¯ã€ä»•æ§˜ä¸Šã§ã¯Optionalã§ã™ãŒã€ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã ã‘ã§ãªãã€ãƒªãƒ•ãƒ¬ãƒƒã‚·ãƒ¥ãƒˆãƒ¼ã‚¯ãƒ³ã‚‚実装を行ã„ã¾ã—ãŸã€‚アクセストークンã®æœ‰åŠ¹æœŸé–“ã¯çŸã（ç¾çŠ¶ç´„15分）ã€ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ãŒå¤±åŠ¹ã—ãŸå ´åˆã«ã¯ã€ãƒªãƒ•ãƒ¬ãƒƒã‚·ãƒ¥ãƒˆãƒ¼ã‚¯ãƒ³ã‚’使ã£ã¦ã€ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã‚’å†ç™ºè¡Œã™ã‚‹æ‰‹é †ãŒå¿…è¦ã¨ãªã‚Šã¾ã™ã€‚ ・・・ã¨ã€ã“ã“ã¾ã§ã¯å¤šãã®é–‹ç™ºè€…ã¯ã™ã‚“ãªã‚Šã¨ç†è§£ã§ãã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚OAuth 1.0aã§ã‚‚ã€ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã®æœ‰åŠ¹æœŸé–“ãŒã‚ã‚Šã€å¤±åŠ¹ã—ãŸå ´åˆã¯
The OAuth 2.0 Authorization Framework
Abstract OAuth 2.0 ã¯, サードパーティーアプリケーションã«ã‚ˆã‚‹HTTPサービスã¸ã®é™å®šçš„ãªã‚¢ã‚¯ã‚»ã‚¹ã‚’å¯èƒ½ã«ã™ã‚‹èªå¯ãƒ•ãƒ¬ãƒ¼ãƒ ワークã§ã‚ã‚‹. サードパーティーアプリケーションã«ã‚ˆã‚‹ã‚¢ã‚¯ã‚»ã‚¹æ¨©ã®å–å¾—ã«ã¯, リソースオーナーã¨HTTPサービスã®é–“ã§åŒæ„ã®ãŸã‚ã®ã‚¤ãƒ³ã‚¿ãƒ©ã‚¯ã‚·ãƒ§ãƒ³ã‚’ä¼´ã†å ´åˆã‚‚ã‚ã‚‹ãŒ, サードパーティーアプリケーション自身ãŒè‡ªã‚‰ã®æ¨©é™ã«ãŠã„ã¦ã‚¢ã‚¯ã‚»ã‚¹ã‚’許å¯ã™ã‚‹å ´åˆã‚‚ã‚ã‚‹. 本仕様書ã¯RFC 5849ã«è¨˜è¼‰ã•ã‚Œã¦ã„ã‚‹OAuth 1.0 プãƒãƒˆã‚³ãƒ«ã‚’廃æ¢ã—, ãã®ä»£æ›¿ã¨ãªã‚‹ã‚‚ã®ã§ã‚ã‚‹. Status of This Memo This is an Internet Standards Track document. This document is a product of the Internet Engineering Task Force (IETF). It re
OAuth2.0ã«ã‚ˆã‚‹Google+ APIã®ã‚¢ã‚¯ã‚»ã‚¹æ–¹æ³•
Google+ã®APIãŒå…ˆæ—¥å…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚API Keyを使ã£ã¦ã‚·ãƒ³ãƒ—ルã«APIアクセスを試ã™ã“ã¨ãŒã§ãã‚‹ã®ã§ã™ãŒã€æœ¬æ¥ã§ã‚ã‚Œã°OAuth2.0ã«ã¦ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã‚’å–å¾—ã—APIアクセスã™ã‚‹æ–¹å¼ã§ãªã‘ã‚Œã°ä»Šå¾Œå…¬é–‹ã•ã‚Œã‚‹ã§ã‚ã‚ã†API群ã¯åˆ©ç”¨ã§ããªã„ã¯ãšã§ã™ã®ã§ã€ã“ã“ã§OAuth2.0ã«ã‚ˆã‚‹Google+ APIã®ã‚¢ã‚¯ã‚»ã‚¹æ‰‹é †ã‚’紹介ã—ã¦ãŠãã¾ã—ょã†ã€‚å…¨æ‰‹é †ã«ãŠã„ã¦ã€ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’ã™ã‚‹ã“ã¨ãªã試ã™ã“ã¨ãŒã§ãã¾ã™ã€‚ Client IDã®ç™ºè¡Œ ã¾ãšã¯Client IDã‚„Client secretãªã©ã‚’発行ã—ã¾ã—ょã†ã€‚ã¾ãšã¯ã€Google APIs Consoleã«Webブラウザã§ã‚¢ã‚¯ã‚»ã‚¹ã—ã¾ã™ã€‚ https://code.google.com/apis/console/ ã¾ã プãƒã‚¸ã‚§ã‚¯ãƒˆã‚’作æˆã—ã¦ã„ãªã„ã®ã§ã‚ã‚Œã°ã€Other projects→Create…ã«ã¦æ–°è¦ã«ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆä½œæˆã‚’è¡Œã„ã¾ã™
Facebook APIã®ã¤ã‹ã„ã‹ãŸã€€(OAuth 2.0) - Censorable log
Facebookã®APIã€ä»¥å¤–ã¨æ—¥æœ¬ã«ã¾ã¨ã¾ã£ãŸæ–‡çŒ®ãŒå°‘ãªã„。 日本語版ãŒå°‘ãªã„ã®ã¨ã€ã‚³ãƒã‚³ãƒä»•æ¨£ãŒå¤‰ã‚ã£ã¦ã„ã‚‹ã›ã„ã 。 「Facebook Connect APIã€ãªã‚“ã‹ã§æ¤œç´¢ã—ã¦ã‚‚ã€ãœã‚“ãœã‚“ã„ã„ページã«è¾¿ã‚Šã¤ã‹ãªã„ã®ã§æ›¸ã。 Twitterã«ãらã¹ã¦ã€Facebookã®Oauth2.0 APIã¯ã€ã™ã”ãç°¡å˜ã«ã§ãã¦ã„る。 Twitterã‚‚ãã†ã ãŒã€ã€Œèªè¨¼ã—ã¦è¦‹ã‚Œã‚‹ãƒ‡ãƒ¼ã‚¿ã€ã¨ã€Œèªè¨¼ã—ãªãã¦ã‚‚見れるデータã€ã®ï¼’種類ãŒã‚る。 èªè¨¼ã—ãªãã¦ã‚‚見れるデータã®ã»ã†ãŒã€ã‚»ã‚ュリティも低ã„ã—ã€å…¥åŠ›ã‚‚プãƒã‚°ãƒ©ãƒ もカンタン。 â– èªè¨¼ã—ãªã„ç³» ãŸã¨ãˆã°ã€ã¼ãã®åŸºæœ¬æƒ…å ±ã¯ã€ https://graph.facebook.com/hiroki.nakamura https://graph.facebook.com/â—â—â—â— ã“ã‚“ã ã‘。 ã“ã‚Œã§ã€åŸºæœ¬æƒ…å ±ãŒJSONå½¢å¼ã§ã€å……分ã¨ã‚Œã‚‹ã€‚ ã•ã‚‰ã«ã€ https://g
FacebookãŒæŽ¡ç”¨ã—ã¦ã‚‹OAuth2.0ã®ä»•æ§˜ã‚’調ã¹ã¦ã¿ãŸ - BangBlog
Facebookæµè¡Œã£ã¦?ã¾ã™ã。 ã‚ã¾ã‚Šä½¿ã£ã¦ã„ãªã„ã§ã™ã‘ã©ã€‚ ã§ã€Facebookã¨è¨€ãˆã°ã€ã„ã¡æ—©ãOAuth2.0を採用ã—ã¦ã„ãŸã‚Šã—ã¾ã™ã€‚ ãã‚“ãªã‚ã‘ã§ã€Facebookã®æŽ¡ç”¨ã—ã¦ã„る仕様を調ã¹ã¦ã¿ã¾ã—ãŸã€‚ ä¹—ã£ã¦ã‚‹ã‚‚ã®ã«ã¯ä¹—ã£ã¦ã„ã‘ã®ç²¾ç¥žã§ã™ã€‚ Facebookã®ä»•æ§˜ã¯ Authentication - Facebook developers OAuth 2.0ã¯ã“ã¡ã‚‰ draft-ietf-oauth-v2-10 - The OAuth 2.0 Authorization Framework Flow Facebookã¯web applicationを対象ã«ã—ãŸFlow以外㫠JavaScript-based authentication Desktop application authentication Mobile Web authentication Canvas App
èªè¨¼èªå¯æ‰‹é †ï¼ˆæ–°æ–¹å¼ï¼‰ - mixi Connect
å„種APIをクライアントプãƒã‚°ãƒ©ãƒ ã‹ã‚‰åˆ©ç”¨ã™ã‚‹ãŸã‚ã«ã¯ã€OAuth 2.0 Protocolã«ã‚ˆã‚Šè¦å®šã•ã‚ŒãŸèªå¯ã‚’è¡Œã†ã“ã¨ãŒæ±‚ã‚られã¾ã™ã€‚ã“ã®æ‰‹é †ã«ã‚ˆã‚Šã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãƒ—ãƒã‚°ãƒ©ãƒ ãŒã©ã®ã‚ˆã†ãªAPIアクセスを行ã„ã€ãã—ã¦ã©ã®ã‚ˆã†ãªæƒ…å ±ãŒå‚ç…§ã¾ãŸã¯æ›´æ–°ã•ã‚Œã‚‹ã®ã‹ï¼ˆã“れをスコープã¨å‘¼ã³ã¾ã™ï¼‰ãŒãƒ¦ãƒ¼ã‚¶ã«æ示ã•ã‚Œã¾ã™ã€‚ユーザã®èªè¨¼ã€ãŠã‚ˆã³æ示ã•ã‚ŒãŸã‚¹ã‚³ãƒ¼ãƒ—ã«ã¤ã„ã¦ãƒ¦ãƒ¼ã‚¶ãŒåŒæ„ã—ãŸå ´åˆã«ã®ã¿ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãƒ—ãƒã‚°ãƒ©ãƒ ã¯APIã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãŸã‚ã®æƒ…å ±ï¼ˆãƒˆãƒ¼ã‚¯ãƒ³ãªã©ï¼‰ã‚’å¾—ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ [RFC 6749 - The OAuth 2.0 Authorization Framework] http://tools.ietf.org/html/rfc6749 [RFC 6750 - The OAuth 2.0 Authorization Framework: Bearer Token Usage] http:
OAuth 2.0 — OAuth
OAuth 2.0 OAuth 2.0 is the industry-standard protocol for authorization. OAuth 2.0 focuses on client developer simplicity while providing specific authorization flows for web applications, desktop applications, mobile phones, and living room devices. This specification and its extensions are being developed within the IETF OAuth Working Group. OAuth 2.1 is an in-progress effort to consolidate OAut
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
カラーミーショップ - APIドã‚ュメント
APIアクセス実装方法 - Yahoo!デベãƒãƒƒãƒ‘ーãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯
ホーム- freee Developers Community
tab APIã®èªè¨¼ã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}