[oauth] タグが付いた質問
72
質問
0
票
0回答
20 件の閲覧数
Google API使用時の認証でのリダイレクトページをプログラムから閉じたい
始めまして。
デスクトップアプリでGoogleAPIを使用したいと考えております。
認証自体は公式のガイドに従いうまく行うことができたのですが、
ブラウザを使用した認証後のリダイレクトページ(http://127.0.0.1:[ポート]/authorize/?code=~)をプログラムから閉じることができません。
知識量・経験
VB6は触っておりましたが.NETは手を付け始めたばかりです。
また、...
0
票
0回答
86 件の閲覧数
OAuth同意画面で、現在、サービス障害が発生しており割り当て情報を表示できません。と表示されます。
Google アシスタントをRaspberry Piで使用しようと思い、開発者プロジェクトとアカウント設定を構成する のページに従って操作を進めたところ、"OAuth同意画面で、現在、サービス障害が発生しており割り当て情報を表示できません。" との表示が出ました。(GoogleアシスタントやAPIなどの利用及び登録は初めてです。)
これを無視して作業を続け、...
0
票
0回答
34 件の閲覧数
0
票
0回答
51 件の閲覧数
ログイン中のユーザはlogin,addアクションにアクセスさせない
ログイン中のユーザはloginとaddアクションにアクセスさせない
新規登録、ログインを実装したいのですが、 Authコンポーネントを使用しログインをした後はlogin,addにurlとうの操作でacitionを動作させないようにしたいです。(ログイン前はAuth->allowでログイン不要、ログイン後はアクセスさせな)
どなたかご教授いただけると幸いです
...
1
票
2回答
151 件の閲覧数
OAuthをローカルでテストする方法
OAuthを使ったプロジェクトがほぼ完成したので本番環境にデプロイしたのですが、そこでcallback URLがlocalhostのままだと本番環境ではなくローカルに飛んでしまうことに気づきました。
本番環境を動かしつつローカルでもOAuthのテストを実行できるようにする方法はないでしょうか?
追記:
言語はpython(Django)、対象サービスは今の所TwitterとTumblrです
0
票
1回答
371 件の閲覧数
SpringBoot Oauth2でクライアント認証をする際、sessionが破棄と同時に認証サーバー側のトークンをrevokeする方法について
SpringSecurity初心者です。
Java 11
SpringBoot 2.3
でクライアントOauth2認証を実施しています。
トークンの管理は特にDBでしたりしていません。
Configクラスの設定で
@Autowired
CustomOidcUserService serv;
@Autowired
CustomLogoutHandler ...
0
票
0回答
105 件の閲覧数
DjangoでTwitter認証を実装しかつ他のSNSアカウントとも連動できるようにUserモデルを変更するには
この記事を参考にsocial-auth-app-djangoを使ってTwitterアカウントでユーザー認証はできたのですが、更にtumblrやInstagramなどとも連携できるようにUserモデルにそれらのアクセストークンを保存したいと思っています。
しかし、上記事のソースを見るとUserモデルにuser.access_token....
0
票
0回答
40 件の閲覧数
CognitoでGoogleなどのOAuth認証を既存ユーザーにさせるのはどうすればいいでしょうか
CognitoですでにEmail/Passwordの通常の認証が動いてるWebアプリに、Google認証を実装中です。
IDプロバイダーの設定でGoogleの設定をして、JavaScriptのクライアントから認証できたはいいんですが、ユーザープールにユーザーが別のUsernameで作られてしまいます。
...
0
票
0回答
47 件の閲覧数
複数のユーザー向けサービス、共通のID基盤方式で、ウェブアプリを実装する際の認証の実現方法
たとえば、株式会社はてなのサービス群のように、様々なサービスを展開しながら、その認証基盤(ユーザーID管理)は共通化されているようなウェブアプリケーション(群)を実装したいとします。それぞれのサービス自体は Rails や django で素直に実装すれば良さそうだと考えています。
このような開発を行うとき、この認証基盤をどのように実装するべきかが、自明ではないな、と思いました。
質問
...
0
票
1回答
380 件の閲覧数
curlコマンドでjavascriptのフォーム情報をPOSTする方法を知りたいです。#LINEログイン
最終的にはwebアプリケーションにLINEログインを仕込みたいだけのことなので、Python-flaskなどで実装すれば良い実例がたくさんあるのですが、後学のため、サーバーの挙動などを実際に目で見たく試行していたところ表題の質問にいきあたりましたので質問させて頂きたく。
⬛︎やりたいこと
・MacのターミナルからcurlコマンドでLINEログインの挙動を確かめたい
⬛︎できていること
・...
0
票
0回答
43 件の閲覧数
RailsでOauthTwitterでの新規登録時に取得したデータをActiveStorageにattachするには?
現在、Railsアプリケーションで、deviseとomniauth-twitterを用いたユーザのTwitterによる新規登録・ログイン機能を実装しています。
ユーザ画像の保存はActiveStorageとS3を利用しています。
ユーザ編集時には画像データをattachすることができるのですが、oauthから新規登録しようとするときのattachがうまく行かず詰まっています。
...
0
票
0回答
48 件の閲覧数
GoogleSheetsAPIのoauth認証コード実行後、ブラウザでの認証手順中に接続が拒否されてしまう問題
目的
GoogleSheetsAPIを利用したプログラム作成のため、oauth認証のコードを試しており
Google Cloud Platform上でoauthクライアントIDによる認証情報を"その他"(ローカルアプリ)として登録し
得られたクレデンシャルJSONファイルと後に示すコードにより、認証プロセスを実行しようとしました。
問題が生じた状況と経緯
...
0
票
0回答
48 件の閲覧数
LaravelのPassportでauthorizeにリダイレクトするとRouteNotFoundExceptionになる
LaravelのPassportを使用してアプリケーションを作成しています。
クライアント側のアプリケーション(Laravel)のweb.phpから
Route::get('/redirect', function (Request $request) {
$request->session()->put('state', $state = Str::random(40));
...
1
票
0回答
82 件の閲覧数
スマホアプリのバックエンド処理について
この度スマホアプリの開発に着手することになったのですが、決済やログインといった処理をスマホ側からすればよいのかサーバー側ですればよいのかわかりません。
webアプリやAPIの構築はしたことがあり、スマホからデータベースへのアクセスはAPIを介せばよいということは調べていてわかりました。
そこで、例えばOAuthでログイン・ユーザ登録処理を行う場合は
1. ...
0
票
0回答
131 件の閲覧数
Twitter API の OAuth 認証 でログインした後、しばらく経過した後の処理について(再度アプリケーション連携認証が必要になる)
リンク先を参考に、Twitter API の OAuth 認証 でログイン実装しました。
現状(処理の流れ)
1.Twitterから取得したOauthリクエストトークンをセッションへ格納
2.callback.phpで、上記を利用してTwitterOAuthクラスをインスタンス化
3.callback.phpで、oauth("oauth/access_token", array("...
0
票
1回答
76 件の閲覧数
GoogleAPIのrefresh_tokenの取得制限
GoogleAPIでoauth2.0を使用する際、ユーザー同意時にrefresh_tokenを受け取っていると思いますが、1つのAPIから発行可能なrefresh_tokenの制限ってあるんでしょうか?
もし、refresh_tokenの発行に制限が設けられているのだとしたら詳細を教えて下さい。
0
票
1回答
115 件の閲覧数
LinkedIn API のトークンが取得できない
LinkedIn API を実行すべくトークンを取得しようとしているのですが、 Postman上で Request Token を実行した後に通常のログイン画面の表示 -> ログインとなってしまいアプリケーションの許可に進めません。
結果、トークンを取得できないため APIを実行することができないのですが、どこか間違っている箇所をご指摘願えますでしょうか。
Callback URL https:...
3
票
2回答
623 件の閲覧数
WEBのLINEログインで“redirect_uri does not match”
WEBアプリのLINEログインでトークンを取得するとこで{"error":"invalid_grant","error_description":"redirect_uri does not match"}というエラーでトークンの取得に失敗します。
Rails5+devise+omniauth-lineで試してますが、多分その辺の問題は余り関係無いような気がしています。...
1
票
1回答
43 件の閲覧数
OAuth 2.0のRFCのAbstractについて質問
OAuth 2.0のRFCを和訳をちらっと読んだら、abstractでは以下のように記載がありました。
OAuth 2.0 は, サードパーティーアプリケーションによるHTTPサービスへの限定的なアクセスを可能にする認可フレームワークである. サードパーティーアプリケーションによるアクセス権の取得には, リソースオーナーとHTTPサービスの間で同意のためのインタラクションを伴う場合もあるが, ...
0
票
1回答
1,465 件の閲覧数
組織内で「Webアプリケーションとして導入」をした際の認証について
【前提】
当方、G Suite Businessを利用しています。
「Webアプリケーションとして導入」については下記の設定です。
・次のユーザーとしてアプリケーションを実行:⇒自分
・アプリケーションにアクセスできるユーザー:⇒組織の全員
【目的】
社内システムにて、スプレッドシートを権限によって操作するにあたり、
実行ユーザとは別に、開発者ユーザで処理をしたく検討しています。
【...
0
票
1回答
338 件の閲覧数
SwifterでユーザをAuthorizeできない
teratailでも質問した内容ですが、こちらでも質問させていただきます。
アプリ内でツイート、ダイレクトメッセージの送信、タイムラインの取得を行うOSアプリケーションを開発しています。その際、ユーザをSwifterでOAuthを介してauthorizeする際に、SFSafatiViewController内でtwitter認証したのち、画面が閉じた途端にエラーが出てしまい認証ができません。
...
0
票
1回答
128 件の閲覧数
Google Analytics API のチュートリアルが動かない
Google analyticsの公式サイトのチュートリアル(https://developers.google.com/analytics/devguides/config/mgmt/v3/quickstart/web-js?hl=ja)を試したのですが、上手く動作しません。
【試したこと】
①上記公式サイトのガイドに従い、APIの有効化・クライアントIDの作成
②公式サイトのhtmlファイル(...
0
票
1回答
258 件の閲覧数
Facebookアプリのテスト環境→本番環境移行について
テスト環境にて、Facebook APIのレビュー承認が下りたため、本番環境での使用をする予定なのですが、クライアントOAuth設定でホワイトリストに追加されていない旨のエラーが出て困っています。
本番環境で使用できるようにするにあたり、developers.facebook.comでアプリの情報について
下記の項目を修正しています。
・設定>ベーシック
アプリドメインを本番ドメインに変更
...
-1
票
1回答
203 件の閲覧数
C#のWebClinetで渡したアクセストークンが無効になってしまう。
VS2019、.net framework4.7.2でEPOのopen patent serviceを試しています。
仕様を見ながら、アクセストークンは取得できました。
request.Headers.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue(
"Basic", Convert....
0
票
1回答
148 件の閲覧数
VS2010のC#でEPOのOAuthにアクセス出来ない
.net framework4.0を使用しています。
EPOサイトのAPIを使用する為にアクセストークンを取得したいのですが、
下記コードのwebRequest.GetResponse()の箇所で
「接続が切断されました: 送信時に、予期しないエラーが発生しました。」
のエラーが出てしまいます。
どの様に修正すれば良いでしょうか。
const string CONSUMER_KEY = "...
0
票
0回答
1,378 件の閲覧数
google drive apiの認証が上手くいかない。
公式ドキュメントを読みながらgoogle drive apiのアクセストークンを取得しようとしているのですが上手くいきません。
詳しい方、見て頂けないでしょうか?
ドキュメントにあるコードをスコープのみ変えて動作させています。
環境はmacのvagrant上にインストールさえれたubuntu14.04、Pythonバージョンは3.7
...
1
票
1回答
160 件の閲覧数
Twitter の OAuth のバージョンについて
下記のように書いてあるのですが、Twitter が OAuth2 に対応したのはいつからですか?
・Twitter uses OAuth 1.0a and OAuth2 to provide authorized access to the API.
ネットに色々な情報が掲載されているのですが、
・「Request Token」使用している場合は「OAuth 1」、「refresh_token」...
2
票
0回答
197 件の閲覧数
pinterest access tokenの取得やり方が分からない。
pinterestのapiを使ってアプリを作成したいのですが、access tokenの取得方法が分かりません。
https://developers.pinterest.com/docs/api/overview/
ドキュメントを読んだのですが、Postmanを使ったやり方しか理解できません。毎度アプリで取得して使いたいのでpythonのプログラムから取得したいのです。
...
1
票
0回答
60 件の閲覧数
Composer REST Server で、Githubを使用したOAuth認証ができない
■質問内容
以下のサイトを参考に、Composer REST Server にて、PassportとGithubを使用したOAuth認証を有効化させようとしています。
https://hyperledger.github.io/composer/v0.19/integrating/enabling-rest-authentication
一通り手順通りに進めているのですが、外部端末のブラウザで「...
1
票
1回答
274 件の閲覧数
はてなブックマークREST APIを使ってブックマーク情報を取得したい
はてなブックマークのapiを使って自身のブックマークしたURLを使ってbotを作りたい。
Pythonを使って自分のブックマーク情報にアクセスしたいのですが、OAuth認証を使用して行う事は出来ますか?ドキュメントを読んだのですがそのような記載が見当たらないので困っています。
アクセストークンは取得しています。
ここのページに書いてあるような事をOAuthを使ってやりたい。
...
0
票
1回答
164 件の閲覧数
QiitaAPIのOAuthについて
codeをもらうところまでは正常に動いておりますが、AccessTokenをもらうPOSTを実行すると
SUCCESS: {
error = "Internal Server Error";
status = 500;
}
が帰ってきてAccessTokenをもらうことが出来ません。
AccessTokenを返してもらうにはどうしたらいいのでしょうか?
以下ソースコードです
...
0
票
1回答
1,981 件の閲覧数
apiのRedirect URLや Call back URLについて
twitterのapiを使用するときにで出てくる call back urlとinstagramのapiを使う時に出てくるリダイレクトurlについて教えて頂けないでしょうか?
call back urlについては調べたら少し情報が出てきました。
apiを用いてログインした後にユーザをcall back urlのページに誘導すると書いてありました。
1:2つは同じ意味でしょうか?
2:...
1
票
1回答
174 件の閲覧数
OAuth2.0を使用しているAPIでgrant_typeを使い分ける
現在開発しているAPIサービスの認証をOAuth2.0で行っているのですが、
アクセスできるスコープによって2種類のgrant_typeを使い分けるのはOAuth2.0仕様上問題ないでしょうか。
使用したいgrant_typeは"password"と"client_credentials"です。
RFC 6749は一通り見たのですが、読み取ることができませんでした。
ご存知の方がいましたら、...
0
票
0回答
776 件の閲覧数
外部からGoogle Apps Scriptを実行する方法
前提
GCP や GAS に詳しい方、教えてください。
以下のサイトを参考にして Questetra 側の OAuth 機能を使い、
GAS の API を実行しようとしましたが、うまくいかず躓いております。
https://www.slideshare.net/miraclelinux/questetragoogle-apps-script
Questetra 側
...
0
票
1回答
515 件の閲覧数
GitHub API で Organization の private member を取得できない
GitHub API で Organization の private member の情報を取得したいのですが、OAuth 認証で得られたアクセストークンを用いた取得は何故か失敗してしまいます。私はとある団体に属しており、その団体の専用アプリを作っています。アプリの使用ユーザが GitHub 上の Organization(団体) の member に属しているかどうかの確認をしたいのです。
...
1
票
1回答
1,393 件の閲覧数
python メソッド内で例外処理を行う方法
python3でTwitterAPIにリクエストを送り、返ってきた値を格納するというコードを書きました。
①ライブラリでOAuth認証をする
②twitterAPIにリクエストを送る
③APIのリクエスト上限をrequests_limitに格納する
という内容になっています。
この①のOAuth認証の例外処理の部分をメソッドにしたいのですがうまくかけません。...
0
票
1回答
747 件の閲覧数
リフレッシュトークンによるidトークン再発行の実装方法
AWSのcognitoにてidトークンによる認証をおこなっています。
その中でトークンの有効期限が切れた場合に、リフレッシュトークンを用いてidトークンの再発行を行い、httpリクエストを継続できるような実装を考えております。
上記を実現しようとした際、idトークンの有効期限はクライアントのクッキー(メモリ)に保持しておき、有効期限が切れていたら、リフレッシュトークンを用いてidの再発行をサーバ(...
0
票
1回答
705 件の閲覧数
Twitter OAuthにおけるoauth_token_secret (refresh token?)の存在について
現在、あるアプリでTwitterログインを実装しています。
https://dev.twitter.com/oauth
を見たところ、Twitter側ではOAuth 1.0aをつかっているそうです。
oauth_tokenを使って、Twitter側のAPIを叩ける用になるのはわかるのですが、
oauth_token_secretは何に使うのでしょうか?
refresh ...
1
票
2回答
742 件の閲覧数
MonacaでGoogle Oauth 2.0認証を行う方法
初めてこちらで質問させていただきます。
MonacaでiOS,Android対応のgoogle連携アプリケーションを制作しています。
今まで、googleのOAuth認証をwebviewで行っていたのですが、
2017年4月20日以降、代替手段を実際に利用できるプラットフォームにおいて、
WebViewを使ったすべてのOAuthクライアントはGoogleによってブロックされるとのことで
...
0
票
2回答
3,026 件の閲覧数
Google APIのOAuth2認証時にinvalid_scopeが発生するようになった
google-api-php-clientを使用してphpでGmailAPIにアクセスをしておりますが、
以前よりクライアントIDでの認証を行っておりました。
最近になって、Developer Consoleから新たにWebアプリケーションのクライアントIDを追加し、追加したクライアントIDのJSONファイルを使って認証を行おうすると、以下のようなエラーメッセージが出るようになり、...
0
票
1回答
180 件の閲覧数
YConnectとPassportを使用したログイン機能実装について
Yahoo!JAPANが提供する外部認証機能でYConnectというものがあり
Node.js+Express+Passport+Yconnectを使用したログイン機能の実装をしようと思っています。
下記のサイトで、YConnectの実装方法の一部が書かれています。
https://www.npmjs.com/package/passport-yj
ただ、上記のサイトの記述だけでは実装できず
...
1
票
0回答
174 件の閲覧数
Heroku上のプログラムからのOAuth2認証
Python-FitbitというFitbit APIをPythonから利用するモジュールを用い、Heroku上のプログラムからOAuth2認証をして、アクセストークン・リフレッシュトークンを取得したい。
Python-Fitbit
https://github.com/orcasgit/python-fitbit
手順はこのサイトを参考にしました。
http://blog.mr-but-dr....
2
票
1回答
67 件の閲覧数
stackexchangeのAPI接続でApplication Login Failureになる
StackExchange APIに接続できません
どうすればいいのでしょうか?
最初にブラウザからhttps://stackexchange.com/oauthに色々なクエリをつけてリクエストを出し、Approveボタンを押すと、下記のエラーが発生します
Application Login Failure
An error occurred while login into an ...
0
票
1回答
626 件の閲覧数
OauthのコールバックURLはlocalhostでも良い?
OauthのコールバックURLはlocalhostでもいいのでしょうか?
Providerがリクエストトークンを発行すると同時にコールバックURLにリダイレクトされますが、
このコールバックURLはlocalhostでもいいのでしょうか?
0
票
0回答
87 件の閲覧数
Omniauth-GoogleApi設定でredirect_uri_mismatch
RailsのアプリでGoogleのOauthを入れようとしてます。
一通り設定してからGoogle+のソーシャルログインリンクボタンを押したところ
となりました。
各ソースは以下の通りです。まずGemfile。
# Devise & Omniauth
gem 'devise'
gem 'omniauth'
gem 'omniauth-facebook'
gem 'omniauth-...
1
票
1回答
104 件の閲覧数
GAE/P oauth Invalid token signature が 数%のスマホで発生
Google App Engine/pythonのサーバーにGoogle Cloud Endpointを使用して
Androidアプリを通信させています。
ユーザーを識別するために OAuth 認証を使用しており、今年6月一杯は正常に動作して
おりました。ところが7月に入ったあたりから1,500台ほどあるAndroidクライアントの内、
1~3%程度で通信が成立しなくなり始め、...
1
票
1回答
2,794 件の閲覧数
TwitterのREST APIで、あるユーザが自分をフォローしているかどうかを調べる方法は?
あるユーザーが自分をフォローしているかどうか手っ取り早く調べる方法って無いでしょうか?
公式の資料によると、usersオブジェクトのfollowingプロパティで自フォローされているか調べられます。
この値がtrueだったら自分をフォローしていると判断できるし、friendships/createでフォローした際のレスポンスを見れば良いので検証が出来てとても楽です。
ただ、...
0
票
1回答
1,328 件の閲覧数
OAuth2のclient_secretは、漏れると何がマズいか? また、どうやって隠すか?
Google APIを使ってツールを作成しました。Webアプリのようなものではなく、ローカルで動くPythonスクリプトで、REST APIにアクセスしています。
これの公開を考えていますが、現状、client_id, client_secretが丸見えです。
そこで、質問です。
1. OAuth2のclient_secretが漏れると、誰(例:API公開者であるGoogle, ...
0
票
1回答
156 件の閲覧数
TwistOAuthでTwitterから送られてくるプライベートヘッダ(RateLimit等)を取得したい
TwitterAPIでGET/POSTしたときにレスポンスのヘッダにあるRateLimitを取りたいのですが例えば get() で返してくる結果は綺麗にオブジェクトとして整形してくれています。
/**
* Execute GET request.
*
* @param string $url full or partial endpoint URL.
* ...
0
票
1回答
428 件の閲覧数
OAuth認証について
アンドロイド開発初心者です。
OAuth認証についての質問があります。
現在、「画面上の「認証」ボタンを押すと、twitterの認証画面に移動する」というところまでの開発を行っています(練習アプリです)。
自分なりにコーディングしてみたのですが、「認証」を押すとエラーが出てアプリが落ちてしまいます。デバックもしてみたのですが原因がわかりません。
...