Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

タグ

関連タグで絞り込む (6)

タグの絞り込みを解除

securityとOpenIDに関するYasSoのブックマーク (7)

  • OAuth/OpenID Connectを用いてID連携を実装するときに気を付けること #yapcasia

    YAPC::Asia Tokyo 2014 で話したスライドです。 http://yapcasia.org/2014/talk/show/cc57f3ca-01b8-11e4-b7e8-e4a96aeab6a4

    OAuth/OpenID Connectを用いてID連携を実装するときに気を付けること #yapcasia

  • http://www.machu.jp/posts/20080917/p01/

  • OpenIDのライブラリにはCSRFに脆弱な物が多い

    (Last Updated On: 2018年8月8日)GNUCitizenによると CSRF – It comes very handy. It seams that no matter how much you talk about it, very few pay attention on the problem. And it is not a problem that you can afford to have. And among the XSS issues, which most OpenID libraries have, CSRF (Cross-site Request Forgery) seams to be the most pervasive form of attack. http://www.gnucitizen.org/blog/hijacking-ope

    OpenIDのライブラリにはCSRFに脆弱な物が多い

  • OpenIDをとりまくセキュリティ上の脅威とその対策 － ＠IT

    前回はConsumerサイトを実際に作る際のプログラミングに関してお話ししましたが、今回はOpenIDに関するセキュリティについて考えてみます。 今回取り上げるトピックとしては、 などを段階的に説明していきます。IdPの構築方法を知る前にOpenIDプロトコルのセキュリティに関して熟知しておきましょう。 OpenIDプロトコルにおける通信経路のセキュリティ ここまで詳細に解説してきませんでしたがOpenID認証プロトコルのフェイズにおいて、どのようにセキュリティ上の安全性を担保しているかを解説しましょう。 まずはassociateモードを正常に実行するSmartモードの場合です。 ConsumerはユーザーからのClaimed Identifierを受け取ると、associateのキャッシュが存在しない場合は新規にIdPに対してassociateモードのリクエストを行います。第3回で「as

    OpenIDをとりまくセキュリティ上の脅威とその対策 － ＠IT

  • ただただし＠「ただのにっき」のエンジニアいとをかし／Ｔｅｃｈ総研

    今年の春ごろ、OpenIDという言葉がちょっと盛り上がった時期があったのですが、ここ数日ふたたび目にすることが増えてきました。どうやらここギコ!の記事がきっかけで、Videntity.orgというサービスをトライする人が出てきたからのようです。 OpenIDというのはオープンなWebベースの認証システムで、誰もが認証サーバを作れ、OpenIDを使えるサービスならどこの認証サーバで作成したIDであっても利用できるのが特徴です。それぞれのサービスでいちいちIDを取り直さなくて良いので、利便性が向上します。TypeKeyの分散版というとわかりやすいでしょうか(今ではTypeKeyもOpenIDの認証サーバとして利用できます)。 このOpenID、今まではLiveJournalのようなウェブログ系サービスでの利用が目立っていたこともあり、ウェブログでしか使えないかのような印象をもたれていました

  • OpenID: Specs

    注意 この仕様は最初のプロトタイプで、コミュニティからのフィードバックを受けて若干の仕様変更をしています。 この仕様に基づいて実装しないでください。 OpenID のカラクリ あるブログをメンテしているとします。そしてそれが、例えば livejournal.com で（他のものでも構いませんが）、 あなたは常にそこにログインしているとします。 次に、someblog.com （MovableType や Wordpress、DeadJournal などなどでしょう）にコメントを 付けたいと思ったとします。ところがコメントをつける先には、あなたはアカウントを持っていません。 こうなると、認証つきのコメントを残す術がありません。 ここで、もしコメントをつける先の blog システムが OpenID に対応しているとすると、次のような ものがついています（実際にはもっとカッコイイものでお願いしま

  • PHP-OpenID MOONGIFT

    次世代型認証 オープン型認証技術OpenIDを利用するサーバ/クライアントソフトウェアです。 次世代型認証 現在のユーザ認証の基本はIDとパスワードの組み合わせだ。各サービス毎に作らなければならず、管理が煩雑化している人もいるだろう。パスワードだってはじめこそ考えるだろうが、その内どれも同じになっていく。 各サービス毎にユーザ情報を持っているからそう言う事になる。統一的に認証情報を管理できれば、もっとユーザビリティを上げられるはずだ。そう考えたのがMicrosoft .Net Passportであり、TypeKeyだ。しかしいずれも企業のサービス、それに対抗し得るオープンな概念がOpenIDであり、それを使うためのソフトウェアがこれだ。 本日紹介するオープンソース・ソフトウェアはPHP-OpenID、OpenIDサービスのためのライブラリだ。 PHP-OpenIDにはサーバー、クライアント

    PHP-OpenID MOONGIFT
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2025 Hatena. All Rights Reserved.