OpenID認証2.0の"概論"についての発表資料です 仕様の詳細部分については説明を省略しています XRI周辺についての説明も省略しています(力量不足につき) 仕様を把握しきれてはいないため、誤りが多く含まれている可能性があります 以下は、実際の発表で使用したスライドのPDFです。 - 発表資料(PDF) -- 1.1MB はじめに OpenID認証とは 特徴 「オープン」 「秘密情報の保護」 「分散的」 「HTTP」 「拡張」 用語 プロトコル概観 開始(Initiation) 正規化(Normarization) 発見(Discovery) 関連づけ(Association) 認証要求 エンドユーザーの認可 承認/却下 照合 実例 OP-Local Identifierで始める OP Identifierで始める HTMLのURLで始める 自前のYadis IDで始める セキュリティ

シックス・アパート、日本ベリサイン、野村総合研究所の3社は2月28日、日本国内におけるOpenID技術の普及促進を目指し、「OpenIDファウンデーション・ジャパン（仮称）」の設立に向けた活動を開始した。すでにミクシィやヤフー、ライブドアなどが参加を表明している。 発起人となる3社は、米OpenID Foundationの許諾のもと、日本支部としてOpenIDファウンデーション・ジャパンを4月に設立する予定。アセントネットワークス、イーコンテクスト、インフォテリア、テクノラティジャパン、ニフティ、ミクシィ、ヤフー、ライブドアが参加を表明している。 各社のOpenIDサポート状況（予定含む）は以下の通り。 インフォテリア：「c2talk」「OnSheet」のOpenID対応 テクノラティジャパン：「technorati.jp」のOpenID対応 ニフティ：「アバウトミー」のOpenID対応

多くの読者が容易に想像できるであろうプレーヤーがOpenID Provider（以下、OP）として名乗るだけでなく、実際に試験サービスを開始しました。OPとはOpenID 1.1でのIdPのことです。新しい用語に関してはこの後すぐに解説します。 まただいぶ時間がかかりましたが、OpenID Authentication 2.0とOpenID Attribute Exchange 1.0という仕様も正式に採用されることになりました。 これでネットユーザーの相当数がOpenIDのEnd Userになったといえる状況となったのです。これはOpenIDが本格的にWebベースの認証技術の中核になりつつあるといえるでしょう。 この流れについていけるように、今回はOpenID Authentication 2.0で変わった大きな点を取り上げて解説していきます。まずは新しい用語から学びましょう。 Open

ちょっとまだi-namesと言う枠組みを理解しきってないんですが、linksafeと言うi-name providerで自分のi-nameを取ってみました。 xri://=zigorou http://xri.net/=zigorou みたいな感じです。 ブログならばXRIでは =zigorou/(+blog) みたいな感じ。 linksafeは残念ながら通常は有料みたいです。*1 i-nameは個人用途とビジネス用途があって、 =zigorou みたいのは個人用途 @hatena みたいのはビジネス用途 のようです。 これはURLで言うところのドメイン名だと考えれば凄いしっくり来るし、何故有料なのかも良く分かりました。 個人用はlinksafeで年12ドルなので大した額じゃないし、ビジネス用途でも年55ドルなのでこちらも大した事は無いですね。 linksafeでのサービスは下記のような感

malaさんのエントリの補足。 OpenID 2.0になって変わった大きな点をさらりと書かれちゃってるんですが、 OpenID 2.0だとOpenIDのログインフォームにyahoo.comとかyahoo.co.jpと入れるだけでログインできる。 ここのくだり。 仕様では7.3.1. Discovered Information辺りに書かれてます。 If the end user entered an OP Identifier, there is no Claimed Identifier. For the purposes of making OpenID Authentication requests, the value "http://specs.openid.net/auth/2.0/identifier_select" MUST be used as both the Clai

皆様あけましておめでとうございます。 本年もよろしくお願い致します。 さて新年初エントリはOpenIDネタから。 Sxipper*1はOpenID 2.0に対応した数少ないOP*2ですが、ここで提供しているFirefoxの拡張機能が物凄い便利です。 これはOpenIDに限った形では無いのですが、 プロフィールデータがローカルで暗号化されて保存されて それらを任意のフォームで可能な限り入力補完してくれて さらにログインフォームと思しきフォームではクリック一つでログイン出来る といった拡張です。VeriSignもその手の拡張*3を作っていますが、余り使い勝手が良くないのに対して、Sxipperの拡張は使い勝手が良いです。 現在、シングルサインオンとセッション管理辺りに関して、工藤さんとたけまるさんが非常に面白い話をしています。 http://blogs.sun.com/tkudo/entry/

絵日記 グルメ ライフスタイル・暮らし ペット 旅行・海外 日記 ニュース スポーツ ビジネス・経済 趣味・創作 音楽 書籍・雑誌 漫画・アニメ ゲーム 受験・学校 ヘルス・ビューティ IT・家電 学問・科学 まとめ

という訳で合宿に来てこつこつ作ってたんですが、一応かたちになったのでお披露目いたします。 http://openid4u.net/ です。 なにこれ？って話ですが、livedoorがOpenIDに対応したとき、すごく悔しかったんです。はてなもOpenIDに対応すればいいのに！って。かなり悔しくって。ほんで、新しい会社の一発目ははてなアカウントとOpenIDを接続するなにかを作ろう、とかなり前から決めてたんです。ほんで、ついでにjugemkeyとlivedoor IDにも対応したんですが、livedoor IDは無駄ですよね。だって本家が対応してるし。でも無駄なことでもやっときゃ面白いかも、と言うことでやりました。で、これじゃまだ国内向けすぎるなぁ、とおもって、とりあえずflickr、ほんでぎりぎりでfacebookの認証APIがあるのを知って追加しました。ということで、openid4u.n