Hatena Blog Tags
はてなブログ トップ
OAuth 2.0
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

OAuth 2.0

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ncos1のブログ•4ヶ月前

Raspberrypiからの起動メール送信にアプリパスワードを使わないOAuth 2.0認証トークン方式を検証

音楽サーバー起動時・KODIの起動時・ライブラリ更新完了時等にメールを送信しているが、現在はGoogleのアプリパスワードを使っておりセキュリティ上は推奨されないようなので別の方法を考えてみる。 うろ覚えの知識で、SNMP使えばアプリパスワード使わずに送れるのでは？ SNMPセットアップ。 （見当違いだった、結局今回はSNMP使わないので今後のためにざっくりメモだけ） sudo apt updatesudo apt install snmp snmpd snmptrapd bsd-mailx postfix 初期値 インターネットサイトのままで良い。 初期値 ホスト名 のままで良い。 SNMP…

#OAuth 2.0

ネットで話題

もっと見る
952ブックマーク単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができるwww.sakimura.org
913ブックマークOAuth 2.0 全フローの図解と動画 - Qiitaqiita.com
745ブックマークOAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠ITOAuth 2.0で Webサービスの利用方法はどう変わるか ソーシャルAPI活用に必須の“OAuth”の基礎知識 株式会社ビーコンIT 木村篤彦 2011/2/2 OAuthの現状と1.0の問題点、2.0での特徴などを解説し、2.0の例としてFacebookのAPIの利用例を紹介します OAuthの現状 TwitterがOAuth 1.0を採用したのを皮切りに、今では多くのサー...atmarkit.itmedia.co.jp
539ブックマークOAuth 2.0 を参加者全員がある程度のレベルで理解するための勉強会を開催しました | DevelopersIOdev.classmethod.jp
526ブックマークOAuth 2.0やOpenIDの最新動向に追いつくために勉強したことまとめ。 - hsksnotehsksnote.hatenadiary.org
450ブックマーク仕様が読めるようになるOAuth2.0、OpenID Connect 入門speakerdeck.com
437ブックマークOAuth 2.0 クライアント認証 - Qiitaqiita.com
386ブックマークRFCとなった「OAuth 2.0」――その要点は？atmarkit.itmedia.co.jp
376ブックマーク全員がOAuth 2.0を理解しているチームの作り方 #devio2021 | DevelopersIOdev.classmethod.jp

関連ブログ

freee Developers Hub•6ヶ月前

freeeにおけるAuthlete Terraform運用プラクティス

こんぺこ。freeeでID Federationを担当している てらら です。ぺこ。 最近はバイオハザードレクイエムの追加シナリオがあるのかないのかどっちなのかを心待ちにして過ごしています。今日はそんな中、freeeで採用している Authlete のTerraform運用についてまとめてみました。特にfreeeではfreeeアプリストアを使った特殊な要件が多いためそういった事情も踏まえて紹介していきます。 はじめに freeeでは、OAuth 2.0 / OpenID Connect に基づく認可基盤（以降、「認可基盤」と呼びます）をマイクロサービスにて運用しています。この認可基盤のバックエ…

#OAuth 2.0#Authlete#認可#技術
カミナシ エンジニアブログ•1年前

【脱PAT】local環境でのプライベートGoモジュールの利用にGitHub Appのデバイスフローが使える

突然ですが、あなたの.netrcや環境変数に、ghp_...から始まる”あの文字列“、そっと忍ばせていませんか？ そう、GitHubのPersonal Access Token (PAT) です。 「自分しか使わないから」「有効期限なしが一番ラクだから」しかしその”魔法の文字列”は、開発効率を上げる便利な鍵であると同時に、ひとたび漏洩すれば全てを危険に晒す諸刃の剣。 果たして、この便利で危険な”魔法”を、私たちは本当に封印できるのでしょうか……？ local環境でセキュアにプライベートGoモジュールをダウンロードしたい こんにちは。カミナシ認証認可ユニットで共通ID基盤を開発しているminaで…

#GitHub App#OAuth 2.0#golang
カミナシ エンジニアブログ•2年前

AWSにおける送信者制約付きトークン実現の一検討

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。 以前の記事にて、RFC 8705 OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens を利用したクライアントと認可サーバー間のAWSアーキテクチャ構成について考察しました。今回の記事では、以前の記事に基づきクライアントが認可サーバーからアクセストークンを取得したのちに、クライアントがどのように安全にアクセストークンを利用してAPI認可を行うのか検討した内容を書きます。 kaminashi-de…

#AWS#OAuth 2.0#mTLS
機雷がなんだ！ 全速前進！•2年前

*[本]「OAuth、OAuth認証、OpenID Connectの違いを整理して理解できる本」: [2024改訂]

こちらも先日の技書博で購入した本です。 前回記事の前に読んだ本なのですが、こちらについても学びのメモを残しておきます。 techbookfest.org 本書の構成 はじめに 第１章 本書の狙いと構成 第２章 OAuth 復習 第３章 OAuth 認証 第４章 OpenID Connect 第５章 チュートリアル あとがき 印象に残った点 個人的に参考になったと感じた点について以下に簡単にまとめておきます。 はじめに 本書の用語の定義 用語 説明 OAuth OAuth2.0 のこと OAuth の仕様 RFC6749 のこと OIDC の仕様 OpenID Connect Core 1.0 …

#OAuth 2.0#OAuth認証#OIDC#技書博
カミナシ エンジニアブログ•2年前

【AWS re:Invent 2024】テナント分離の考え方を整理したらRFC 8693に辿り着いた

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。ラスベガスで開催されているAWS re:Invent 2024に初めて参加しています。今回はチョークトークセッションで開催された「Next-generation SaaS tenant isolation strategies」に参加したレポートをお届けします。 チョークトークセッションでは登壇者と聴講者が互いにディスカッションしながら進めていきます。登壇者の話している内容について疑問に思えば手を挙げて質問できますし、そこで面白い論点が出てきたら登壇者は深掘りしてくれるので、あらかじめ準備された話を…

#AWS#マルチテナント#OAuth 2.0#アーキテクチャ
RAKUS Developers Blog | ラクス エンジニアブログ•4年前

OAuth2.0認証クライアントを自前実装で導入してみる【SolidStart+OAuth2.0+Box】

こんにちは。新卒2年目のrksmskです。 今回は認証ライブラリを用いず、SolidStartでOAuth2.0認証クライアントを基本実装してクラウドストレージサービスであるBoxを利用できるようになるまでをまとめた記事となります。 よろしくお願いします。 モチベーション 環境 準備 - SolidStart 準備 - Box 実装 API ページ ①＆② アクセストークン発行用の承認トークンを取得するため、認証サイトにリダイレクトする サーバー側 クライアント側 ④＆⑤ 承認コードを受け取り、受け取った承認コードを使用してアクセストークンを取得する サーバー側 ⑥ アクセストークンを使用して…

#SolidJS#SolidStart#フロントエンド#OAuth 2.0#Box
技術メモ•4年前

Flaskを使ったOAuth2.0のクライアント側の実装

手を動かしてOAuthを理解したかったので、お試しクライアントアプリを書いてみた時の備忘録。 Flaskで実装されている例が見当たらなかったのでちょうどよいと思って試してみた。 (python3.10.9) OAuth2.0とは OAuthとは一言で言えば、利用者に外部のサービスを使う(Gmailの新着メールを見る、Twitterのタイムラインを見る)ための許可を安全に得るための技術である。 仕様の流れは以下の通り。 登場人物はサービス利用者・サーバー・外部サービス認可サーバー・外部サービスリソースサーバー。 ①サーバーは外部サービス認可サーバーにリダイレクトさせ、サービス利用者にログイン情報…

#OAuth 2.0#Flask
Diggle開発者ブログ•4年前

Ruby on Rails で Google API を利用するための承認フローを実装する

こんにちは！DIGGLE エンジニアの miyakawa です。 この記事は Ruby on Rails Advent Calendar 2022 の22日目の記事です。 qiita.com はじめに 弊社のプロダクト DIGGLE には、Google ドライブ や Google スプレッドシートからデータをインポートする機能があり、この機能を実現するために Google Drive API を利用しています。 Google Drive API 等の Google API を利用して各種 Google サービス上のユーザーのデータを取得・操作する場合、OAuthによってアクセストークンを発行・…

#DIGGLE#Ruby on Rails#Ruby#OAuth 2.0