How OpenID Connect Works - OpenID Foundation
OpenID Connect is an interoperable authentication protocol based on the OAuth 2.0 framework of specifications (IETF RFC 6749 and 6750). It simplifies the way to verify the identity of users based on the authentication performed by an Authorization Server and to obtain user profile information in an interoperable and REST-like manner. OpenID Connect enables application and website developers to lau
Twitterã€Facebookã€Googleã€GitHub…多数ã®ãƒ—ãƒãƒã‚¤ãƒ€ã«å¯¾å¿œã—ãŸèªè¨¼ãƒ©ã‚¤ãƒ–ラリ·HybridAuth MOONGIFT
HybridAuthã¯Facebookã‚„Twitterã‚’ã¯ã˜ã‚多数ã®ãƒ—ãƒãƒã‚¤ãƒ€ã«å¯¾å¿œã—ãŸèªè¨¼çµ±åˆãƒ©ã‚¤ãƒ–ラリã§ã™ã€‚ Webサービスを作ã£ã¦ã„ã¦ãŸã³ãŸã³ç™ºç”Ÿã™ã‚‹ã®ãŒèªè¨¼ã‚·ã‚¹ãƒ†ãƒ ã§ã™ã€‚ID/PWã®ä»–ã€æœ€è¿‘ã§ã¯å¤–部ã®ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ã‚µãƒ¼ãƒ“スを使ã†ã‚±ãƒ¼ã‚¹ã‚‚多々ã‚ã‚Šã¾ã™ã€‚ãã“ã§å¤šæ•°ã®èªè¨¼ã‚·ã‚¹ãƒ†ãƒ 対応を一手ã«å¼•ãå—ã‘ã¦ãれるHybridAuthを使ã£ã¦ã¿ã¾ã—ょã†ã€‚ サインインã—ã¾ã™ã€‚多数ã®ãƒ—ãƒãƒã‚¤ãƒ€ãƒ¼ã«å¯¾å¿œã—ã¦ã„ã¾ã™ã€‚ 権é™ã®æ‰¿èªãŒå‡ºã¾ã™ã€‚ Googleアカウントã®æƒ…å ±ãŒç„¡äº‹å–å¾—ã§ãã¾ã—ãŸã€‚ ã“ã‚“ãªæ„Ÿã˜ã«ãƒ•ãƒãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã®ã‚¦ã‚£ã‚¸ã‚§ãƒƒãƒˆã‚‚ã‚ã‚Šã¾ã™ã€‚ HybridAuthã¯Twitterã‚„Facebookã€Googleã€Yahooã€MySpaceã€Windows Liveã€Foursquareã€AOLãªã©ãŒåŸºæœ¬çš„ã«å¯¾å¿œã—ã€ã•ã‚‰ã«GitHubã‚„Vimeoã€Tumblrãªã©ã‚‚è¿½åŠ ã§å¯¾å¿œã—ã¾ã™ã€‚CodeIgniterã€C
RFCã¨ãªã£ãŸã€ŒOAuth 2.0ã€â€•â€•ãã®è¦ç‚¹ã¯ï¼Ÿ
RFCã¨ãªã£ãŸã€ŒOAuth 2.0ã€â€•â€•ãã®è¦ç‚¹ã¯ï¼Ÿï¼šãƒ‡ã‚¸ã‚¿ãƒ«ãƒ»ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£æŠ€è¡“最新動å‘（2）（1/2 ページ） ã„ã¾Webã®ä¸–ç•Œã§ã¯ã€ã•ã¾ã–ã¾ãªWebサービスãŒæä¾›ã™ã‚‹ãƒ—ラットフォームã¨ã€ã‚µãƒ¼ ドパーティãŒæä¾›ã™ã‚‹ã‚¢ãƒ—リケーションãŒAPIã‚’ä¸å¿ƒã«çµã³ä»˜ãã€ä¸€ç¨®ã®ã€ŒAPIエコノミーã€ã‚’å½¢æˆã—ã¦ã„ã¾ã™ã€‚ã“ã®é€£è¼‰ã§ã¯ã€ãã“ã§é‡è¦ãªå½¹å‰²ã‚’æžœãŸã™ã€Œãƒ‡ã‚¸ã‚¿ãƒ«ãƒ»ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã€ã«ã¤ã„ã¦ç†è§£ã‚’æ·±ã‚ã¦ã„ãã¾ã™ã€‚ å†ã³ã€ãƒ‡ã‚¸ã‚¿ãƒ«ãƒ»ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã®ä¸–ç•Œã¸ã‚ˆã†ã“ã å‰å›žã€Œã€ŽOAuthã€ã®åŸºæœ¬å‹•ä½œã‚’知るã€ã§ã¯OAuthã®ä»•æ§˜ãŒã©ã†ã„ã†ã‚‚ã®ã‹ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã—ãŸã€‚今回ã¯å¼•ã続ã〠OAuth 1.0ã¨OAuth 2.0ã®é•ã„ OAuth 2.0ã‚’ã‚»ã‚ュアã«ä½¿ã†ãŸã‚ã«çŸ¥ã£ã¦ãŠãã¹ãã“㨠ã«ã¤ã„ã¦è¿°ã¹ã¦ã„ãã¾ã™ã€‚ OAuth 1.0ã¨OAuth 2.0ã®é•ã„ クライアントタイプã®å®šç¾© OAuth 2.0ã§ã¯ã€O
第4回　OAuth Service Providerã®å®Ÿè£… | gihyo.jp
最終回ã¨ãªã‚‹ä»Šå›žã¯ã€OAuth Service Providerã®å®Ÿè£…方法ã«ã¤ã„ã¦ã€æ‰‹é †ã‚’追ã£ã¦è§£èª¬ã—ã¾ã™ã€‚ OAuth Service ProviderãŒã™ã¹ãã“㨠OAuth連載最終回ã¯ã€OAuth Service Providerã®å®Ÿè£…ã‚’è¡Œã„ã¾ã™ã€‚Service Providerã®å½¹å‰²ã¯ã€å¤§ãã以下ã®3ã¤ã«åˆ†ã‘られã¾ã™ã€‚ OAuth Consumerã®ç®¡ç† OAuth Request / Access Tokenã®ç®¡ç† OAuth経由ã®ãƒªã‚½ãƒ¼ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ç®¡ç† Rails OAuth Pluginを用ã„ãŸOAuth Service Providerã®å®Ÿè£… Railsã§ã¯ruby-oauth gemã¨OAuth Pluginを用ã„ã‚‹ã“ã¨ã§ã€ç°¡å˜ã«OAuth Service Providerを実装ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ä»¥ä¸‹å®Ÿè£…æ‰‹é †ã§ã™ã€‚ ruby-oauth gemã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ï¼ˆã¾ã ã®å ´
第3回　OAuth Consumerã®å®Ÿè£…（応用 : smart.fm APIãŠã‚ˆã³Google Data APIsã®åˆ©ç”¨ï¼‰ | gihyo.jp
ゼãƒã‹ã‚‰å¦ã¶OAuth 第3回OAuth Consumerã®å®Ÿè£…（応用 : smart.fm APIãŠã‚ˆã³Google Data APIsã®åˆ©ç”¨ï¼‰ 今回ã¯ã€OAuth Consumerã®å®Ÿè£…ã®å¿œç”¨ã¨ã—ã¦ã€smart.fm APIã¨Google Data APIsã®åˆ©ç”¨ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ ruby-oauth ã®ä½¿ã„æ–¹ 今後Rubyã§OAuth ConsumerãŠã‚ˆã³OAuth Service Providerを実装ã™ã‚‹å ´åˆã¯ã€ruby-oauthを利用ã™ã‚‹ã“ã¨ã«ãªã‚‹ã§ã—ょã†ã€‚第2回ã§ruby-oauthã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã¯çµ‚ã‚ã£ã¦ã„ã‚‹ã¯ãšã§ã™ãŒã€ã¾ã インストールã—ã¦ã„ãªã„人ã¯ä»¥ä¸‹ã‚’実行ã—ã¦ãã ã•ã„。 gem install oauth Ruby OAuth GEMã®ã‚µã‚¤ãƒˆã«ã‚‚利用方法ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ãŒã€å®Ÿéš›ã«ã¯å„Service ProviderãŒè¦æ±‚ã™ã‚‹ãƒ‘ラメータãŒã‚ã£ãŸã‚Šã™ã‚‹ãŸã‚ã€ã“ã®é€š
第2回　OAuth Consumerã®å®Ÿè£…（入門 : OAuth Access Tokenã®å–å¾—ã¨åˆ©ç”¨ï¼‰ | gihyo.jp
OAuth Consumerサンプルを動ã‹ã™ 第1回ã§ã¯å®Ÿéš›ã«OAuthを利用ã—ãŸã‚µãƒ¼ãƒ“スを触りã€ãƒ¦ãƒ¼ã‚¶ã‹ã‚‰è¦‹ãŸOAuthã‚’ç†è§£ã—ã¾ã—ãŸã€‚ã¾ãŸOAuthã®å¤§ã¾ã‹ãªå‡¦ç†ãƒ•ãƒãƒ¼ã«ã¤ã„ã¦ã‚‚触れã¾ã—ãŸã€‚ 第2回ã¨ç¬¬3回ã§ã¯ã€OAuth Consumerã®å®Ÿè£…を通ã˜ã¦ã‚ˆã‚Šæ·±ãOAuthã‚’ç†è§£ã—ã¾ã™ã€‚ã¨ã¯è¨€ã£ã¦ã‚‚ã€ã‚¼ãƒã‹ã‚‰ã‚¢ãƒ—リケーションを実装ã—ã¦ã„ãã®ã«ã¯é™ç•ŒãŒã‚ã‚‹ã®ã§ã€ã“ã“ã§ã¯ã‚らã‹ã˜ã‚（Ruby on Railsã§ï¼‰å®Ÿè£…ã—ãŸã‚µãƒ³ãƒ—ルアプリケーションを使ã„ã¾ã™ã€‚ãªãŠã€Consumerã¨Service Providerã®å®Ÿè£…ã¯ã€ã™ã¹ã¦railsを用ã„ã¦è¡Œã„ã¾ã™ã€‚ Ruby on Railsã®æ§‹ç¯‰ã«é–¢ã—ã¦ã¯ã€æŠ€è¡“評論社『WEB+DB PRESSã€ã‚„Rubyist Magazineã®è¨˜äº‹ãªã©ã‚’ã”覧ãã ã•ã„。 ã¾ãšã¯githubã«å…¬é–‹ã•ã‚Œã¦ã„ã‚‹oauth_sampleã‚’å‹•ã‹ã—ã¦ã¿ã¦ãã ã•ã„。gitã‚’ãŠä½¿ã„
第1回　OAuthã¨ã¯ï¼Ÿâ€•OAuthã®æ¦‚念ã¨OAuthã§ã§ãã‚‹ã“㨠| gihyo.jp
今回ã‹ã‚‰å§‹ã¾ã£ãŸã€Œã‚¼ãƒã‹ã‚‰å¦ã¶OAuthâ ã€â 。全4回ã®ç‰¹é›†ã«ã¦ã€ã“ã‚Œã‹ã‚‰ã®Webサービスを開発ã™ã‚‹ä¸Šã§ä¸å¯æ¬ ãªæŠ€è¡“「OAuthã€ã«ã¤ã„ã¦å–り上ã’ã¾ã™ã€‚åˆå›žã¯ã€OAuthã®æ¦‚念ã«ã¤ã„ã¦å–り上ã’ã¾ã™ã€‚ ã¯ã˜ã‚ã« ã¯ã˜ã‚ã¾ã—ã¦ã€iKnow!改ã‚smart.fmã®çœŸæ¦ã§ã™ã€‚ç¾åœ¨smart.fmã§ã¯ã€OAuthã‚„OpenIDã€OpenSocialã€Semantic Webã‚„Activity Streamãªã©ã¨ã„ã£ãŸæ–°ã—ã„技術ã®å°Žå…¥ã‚’ç©æ¥µçš„ã«è¡Œã„サイトを活性化ã•ã›ã‚‹ã¨ã¨ã‚‚ã«ã€smart.fm APIを通ã˜ã¦æˆ‘々ã®æŠ€è¡“を外部ã®ãƒ‡ãƒ™ãƒãƒƒãƒ‘ã®æ–¹ã€…ã«ã‚‚æä¾›ã—ã¦ã„ã¾ã™ã€‚ smart.fmã¯æ—¥æœ¬æœ€å¤§ã®OpenID Relying Partyã§ã‚ã‚‹ã ã‘ã§ãªãã€å›½å†…ã§ã¯æ•°å°‘ãªã„OAuth Consumer（後述）ãŠã‚ˆã³OAuth Service Provider（後述）を兼ãるサービスã¨ãªã£ã¦ã„ã¾ã™ã€‚ã“ã†ã„ã£ãŸèƒŒæ™¯
APIアクセス権を委è²ã™ã‚‹ãƒ—ãƒãƒˆã‚³ãƒ«ã€OAuthを知る ― ï¼ IT
クãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã§ã®ãƒ‡ã‚¸ã‚¿ãƒ«ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã‚’守る APIアクセス権を委è²ã™ã‚‹ãƒ—ãƒãƒˆã‚³ãƒ«ã€ OAuthを知る 作島　立樹 NRIパシフィック 2008/1/21 マッシュアップã¨å‘¼ã°ã‚Œã‚‹ä»•çµ„ã¿ã§ã€æ—¢å˜ã®WebサービスãŒæ¬¡ã€…ã¨ã¤ãªãŒã‚Šã€æ–°ãŸãªã‚µãƒ¼ãƒ“スãŒç™»å ´ã—ã¦ã„る。ã—ã‹ã—ã€ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ãªã©é‡è¦ãªå€‹äººæƒ…å ±ãŒæ„図ã›ãšã«ã€Œã¤ãªãŒã‚Œã¦ã—ã¾ã†ã€å¯èƒ½æ€§ã‚‚ã‚る。ãã“ã§ç™»å ´ã—ãŸã®ãŒã‚¢ã‚¯ã‚»ã‚¹æ¨©ã®ã€Œå§”è²ã€ã‚’目的ã¨ã—ãŸãƒ—ãƒãƒˆã‚³ãƒ«ã€OAuthã§ã‚る。本記事ã§ã¯OAuthã®ä»•çµ„ã¿ã¨ã¨ã‚‚ã«ã€ãªãœãã‚ŒãŒç™»å ´ã—ãŸã®ã‹ã¨ã„ã†èƒŒæ™¯ã«ã‚‚触れる（編集部） マッシュアップã®çŠ 牲ã«ãªã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ GETãªã©ã®HTTPメソッドをもã¡ã„ã¦URLã¸ãƒªã‚¯ã‚¨ã‚¹ãƒˆã™ã‚‹ã€ã„ã‚ゆる「RESTfulã€ã€æ³¨1】ãªWeb APIを使ã£ãŸã‚¢ãƒ—リケーションåŒå£«ã®äº¤æµã¯ã€ã„ã¾ã¾ã•ã«éš†ç››ã‚’極ã‚ã¦ã„る。「マッシュアップã€ã¨å‘¼ã°ã‚Œã¦ã„ã‚‹ã“ã®ã‚µãƒ¼ãƒ“ス形態
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}