自分でOpenID Connectの仕様調べるときに不便になってきたので今更見出しページ作った。 超やっつけで… OAuth 2.0関係もOpenID Connectのページからリンクが張っている分についてはついでに。 OIDF-Jさんによる日本語訳も便利なので勝手にリンクさせてもらおう。 ＃ そういえばOIDF-Jさんの公開資料のページのベアラトークンの仕様へのリンクは日本語訳も英語版もずっと間違ったままのような…（⇒早速直していただきました m(_ _)m） OAuth 2.0関係は Web Authorization Protocol (oauth) - Documents http://datatracker.ietf.org/wg/oauth/ を見ると他にも色々ありそうだけどね。 特に draft-ietf-oauth-v2-threatmodel-08 http://data
OpenID Foundation Japan 翻訳・教育 Working Group は、OpenID Foundation Japan 参加メンバーを中心に、有志により運営されています。現在は主に OpenID & OAuth 関連仕様書の翻訳活動を行っています。 翻訳ドキュメント一覧 OpenID 認証は、エンドユーザが識別子 (Identifier) を管理していることを証明する方法を提供するものである。OpenID 認証を利用すれば、リライングパーティー (Relying Party、以下 RP) はエンドユーザのパスワードやメールアドレスなどにアクセスする必要がなくなる。 OpenID Attribute Exchange は、エンドポイント間で属性情報を交換するための OpenID の拡張仕様である。ユーザーの属性情報を更新または取得するためのメッセージを提供する。 Open
OpenIDにAnonymous機能が欲しい。匿名なんだけど認証したら同一人物であることが証明できるの。
OpenID Connect Sandbox Profile RP Registration Welcome to OpenID Connect Sandbox OpenID Connect Sandbox is OpenID Provider. Endpoint Authorization Endpoint : https://openidconnect.info/connect/authorize Token Endpoint : https://openidconnect.info/connect/token UserInfo Endpoint : https://openidconnect.info/connect/userinfo Check Session Endpoint : https://openidconnect.info/connect/check_session O
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
Running your own identity server allows you to act as an OpenID Provider. You could run one just for yourself, for a community of users or, if you wish, for the general public. You do not need to register or obtain permission from anyone; you just need to run an OpenID identity server on your site. This requires the ability to install and run some software on your web server. Some existing OpenID
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をしているサイトである伊
== Welcome to Rails Rails is a web-application framework that includes everything needed to create database-backed web applications according to the Model-View-Control pattern. This pattern splits the view (also called the presentation) into "dumb" templates that are primarily responsible for inserting pre-built data in between HTML tags. The model contains the "smart" domain objects (such as Acco
アイデンティティ管理の基礎と応用 (８): OpenID Extension for OpenSSO: OpenSSO の能力を活かした OpenID プロバイダの構築 (1/2) はじめに OpenSSO に OpenID Extension for OpenSSO を組み合わせることによって、 OpenSSO のアクセス管理 / シングル・サインオン (SSO) アーキテクチャを最大限に活用した、 高機能な OpenID プロバイダを構築することができます。 今回は、この OpenID Extension for OpenSSO のインストールから設定までをご紹介します。 OpenID とは、 ユーザのアイデンティティを URL によって識別し、 その上でユーザ属性などのアイデンティティ情報をサービス間で流通させるための、 分散型のフレームワークです。 Op
アイデンティティ管理の基礎と応用 情報システムにおけるアイデンティティ情報とは、利用者を特定するための認証情報、利用者に与えられた認可権限の情報、そして利用者の属性情報の三種類から構成されます。このアイデンティティ情報の管理についての基礎と応用を本連載ではご紹介します。 第13回：SPML とは何か？ - Sun のソリューションにおける SPML の実装 今回はアイデンティティ管理においてキーとなる標準規格、SPML(Service Provisioning Markup Language)についてご説明します。まずSPMLの概要、そしてSPMLに対するサンの取り組み、最後に SPML を活用するためのツールをご紹介します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く