[oauth] タグが付いた質問
83
件の質問
15
票
3
回答
2,765
閲覧数
APIキー(トークン)を含むプログラムのソースコード公開について
現在、TwitterやLast.fmにメッセージを送信するAndroidアプリを開発していますが、アプリには各サイトから取得したAPIキー(トークン)が含まれています。
もしこれらのアプリのソースコードを公開したいと思った場合、APIキーはどのように取り扱うのが一般的なのでしょうか?
特定のソースコードだけ切り離してビルドできない状態で公開するのはおかしいでしょうか?
また、...
3
票
2
回答
3,090
閲覧数
OAuth認証でのトークンやコードの意味・取り扱い方法は?
Google Web Authについての疑問です。Webサービス上でOAuthを使いユーザー認証を行いユーザー情報を取得する仕組みがありますが、Googleサービスから返されるトークンの意味がきちんと理解できていません。
上記は、Google Sign-In for server-side appsのフロー図を抜粋したものです。
OAuthの認証は自分でもコードを書いたことがあり、...
3
票
2
回答
315
閲覧数
OAuth2のプロバイダーとして外部サービス経由で登録されたユーザに、トークンを発行するには
ウェブサービスにOAuth2プロバイダーの機能を実装し、ネイティブアプリのAPI使用認可にOAuth2を利用したい。
ResourceOwnerPasswordcredentialsフローを使ってaccess_tokenを発行することが可能ですが、
このウェブサービスではFacebookやTwitterのアカウントを使った登録が可能であり、
ID/PWを所持していないユーザが存在します。
...
3
票
1
回答
209
閲覧数
Django の social_auth の Facebook ユーザで admin に入る
Django の django-social-auth のプラグインを使ってます。
こちらで Facebook で認証した後に生成されたユーザで Django の admin に入りたいと思ってます。
まず、models.py にこのユーザを作成し、
is_staff を無理やり True にしようと、以下のようにしました。
class CustomUser(User):
class ...
3
票
0
回答
349
閲覧数
pinterest access tokenの取得やり方が分からない。
pinterestのapiを使ってアプリを作成したいのですが、access tokenの取得方法が分かりません。
https://developers.pinterest.com/docs/api/overview/
ドキュメントを読んだのですが、Postmanを使ったやり方しか理解できません。毎度アプリで取得して使いたいのでpythonのプログラムから取得したいのです。
...
3
票
1
回答
2,221
閲覧数
OAuth認証でDBに保存したアクセストークンを使ってログインできるのでしょうか?
OAuth認証を使ってTwitterへログインしようとしています.使用しているライブラリはTwitterOAuthです.
OAuth認証の流れ,ネット上に上がっているプログラムは分かったのですが,疑問が生まれました.
アクセストークンを取得して,それをDBに保存して,2回目以降はそのアクセストークンを利用してログインするということはできないのでしょうか?...
3
票
0
回答
3,479
閲覧数
AndroidアプリでGmailを使用し自動的にメール送信を行う方法を教えて下さい。
AndroidアプリでGmailを使用し自動的にメール送信を行う方法を教えて下さい。
(「OAuthを利用した認証」方法を教えて下さい)
詳細:
お世話なっております。
今回、GPSを利用してある条件に当てはまった際、メールを自動送信するアプリを制作しております。
以下のサイトを参考にさせて頂きGmailにアクセスするところまでは動作できたのですが、
(http://kawaidesu....
2
票
1
回答
462
閲覧数
OAuthはどのようにしてソーシャルログインとして使用されるようになったのでしょうか?
下記の記事をみるとOAuthはもともと外部からAPIを呼ぶためのものであり、ソーシャルログインとして使うのはHack的な使い方のような印象をうけました。
本来の目的が、ソーシャルログインのためでないならどのような経緯(どこどこのサービスで使われたのがきっかけというような歴史)でソーシャルログインとして使用されるように浸透していったのでしょうか?(...
2
票
2
回答
1,343
閲覧数
OAuthをローカルでテストする方法
OAuthを使ったプロジェクトがほぼ完成したので本番環境にデプロイしたのですが、そこでcallback URLがlocalhostのままだと本番環境ではなくローカルに飛んでしまうことに気づきました。
本番環境を動かしつつローカルでもOAuthのテストを実行できるようにする方法はないでしょうか?
追記:
言語はpython(Django)、対象サービスは今の所TwitterとTumblrです
2
票
2
回答
3,360
閲覧数
WEBのLINEログインで"redirect_uri does not match"
WEBアプリのLINEログインでトークンを取得するとこで{"error":"invalid_grant","error_description":"redirect_uri does not match"}というエラーでトークンの取得に失敗します。
Rails5+devise+omniauth-lineで試してますが、多分その辺の問題は余り関係無いような気がしています。...
2
票
1
回答
69
閲覧数
stackexchangeのAPI接続でApplication Login Failureになる
StackExchange APIに接続できません
どうすればいいのでしょうか?
最初にブラウザからhttps://stackexchange.com/oauthに色々なクエリをつけてリクエストを出し、Approveボタンを押すと、下記のエラーが発生します
Application Login Failure
An error occurred while login into an ...
2
票
1
回答
726
閲覧数
Evernote API の consumerKey, consumerSecret を流出しないようにする工夫
monacaを用いて、HTML5 + Javascriptベースでのスマートフォン用のEvernoteアプリ開発に取り組んでおります。
Evernoteのサーバーとやり取りするためには、キー(consumerKey, consumerSecret)を使い、OAuth認証する必要があります。
Evernote のウェブページを参考に開発をしていますが、このページのサンプルコードでは、...
2
票
1
回答
580
閲覧数
OAuth1.0のRequest Tokenの必要性について
OAuth1.0のRequest Tokenの必要性が分かりません.
OAuth1.0ではHttpの使用を考慮するために,
Clientは長い工程の後,Request Tokenと署名を渡し,
Access Tokenを取得しています.
ServerがAccess Tokenと署名を渡し,それを使用してAPIアクセスすることでも
Httpの使用を考慮できるのではないでしょうか.
...
2
票
1
回答
149
閲覧数
OAuth2.0の認可を利用したログイン機能は、ユーザー情報が変化しても同一ユーザーと識別できますか?
WEBページにOAuth 2.0(OpenID Connect含まず)を利用したログイン機能を作成した場合に、
・ユーザー情報が変化しても一意に特定できるのか?どのように行うのか?
・仮に特定できないとした場合、変更前と同一ユーザーであることを確認する対処法があるのか?
の2点を知りたいです。
OpenID Connect非利用時のOAuth2.0の認可を利用した認証について勉強しています。
...
2
票
1
回答
994
閲覧数
javamail-androidでGmailのOAuthのトークンによる認証を行う方法を教えてください。
javamail-androidでGmailのOAuthのトークンによる認証を行う方法を教えてください。
詳細:
お世話なっております。
http://kawaidesu.hatenablog.com/entry/2015/01/04/071658
http://diary.syarihu.net/2015/05/androidandroidoauthoauthhelper.html
...
2
票
0
回答
156
閲覧数
OAuthにおけるリダイレクトURIについて
現在OAuthについて勉強しているのですが、認可コードフローにおけるリダイレクトURIのメリットがよく分からず悩んでいます。
認可サーバではリダイレクトURIを把握しているので、直接認可コードをリダイレクトURIとして登録されている先に渡せば済む話ではないのでしょうか。
ユーザを経由することで、認可コードが露呈する可能性が高まっているような気がするのですが、...
2
票
0
回答
82
閲覧数
Composer REST Server で、Githubを使用したOAuth認証ができない
■質問内容
以下のサイトを参考に、Composer REST Server にて、PassportとGithubを使用したOAuth認証を有効化させようとしています。
https://hyperledger.github.io/composer/v0.19/integrating/enabling-rest-authentication
一通り手順通りに進めているのですが、外部端末のブラウザで「...
2
票
1
回答
489
閲覧数
The Facebook SDK for PHP v4 の 認証時、 getSessionFromRedirect で止まる
The Facebook SDK for PHP v4 において Oauth 認証を利用してプロフィール(名前、メールアドレス)などを取得したいと思っております。しかし getLoginUrl で生成した URL に飛び、自分自身のファイルに callback すると getSessionFromRedirect でエラーも吐かずに止まってしまいます。( echo デバックでの確認)
...
2
票
0
回答
260
閲覧数
Office365に、社内のSharePointサーバーからアクセスしたい
方式的な質問ですが、どなたか教えてください。
社内のSharePointに置くプログラム(Feature)から、自社で契約しているOffice365にアクセスしたいのですが、認証方法は、OAuth2を利用しなければいけないのでしょうか?
また、c#でプログラムを作るときに、参考になるWebサイトがあれば教えてください。
1
票
1
回答
779
閲覧数
Open ID ConnectにおいてIDトークンが盗まれる可能性について
Open ID Connectについて勉強中です。
Client = WEBブラウザ、RP = WEBサーバー、OP = Googleなどが提供しているプラットフォーム、を想定しています。
このImplicitフローをベースに質問させてください。
このフローを実装しているサイトをサイトAとします。悪意のあるサイトをサイトBとします。
サイトAのサービスを利用するユーザーが、...
1
票
1
回答
124
閲覧数
oauth2.0 利用時の認可コードはサーバー間で共有しても良い?
OAuth2.0において、認可サーバーから発行された認可コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。
推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは単一のサーバーであるということが定義されていないため、...
1
票
1
回答
202
閲覧数
ログイン済みユーザーをTwitter連携させる際にコールバック後、サーバー側で既存ユーザーを探す方法を知りたい
やりたいこと
ログイン済みのユーザーをTwitter連携させたい
構成
フロント: React
バック: Rails API
使用しているgem
omniauth-twitter
Railsでの認証で使用しているgem
devise_token_auth
想定するTwitter連携の挙動
「twitter連携する」ボタンを押す
twitter用の認証画面表示される
...
1
票
2
回答
278
閲覧数
OAuth 1.0のsignatureの生成の仕方がわからない
OAuthのsignatureをライブラリを使用しないで、生成したいのですが、おそらく間違っており、headesのoauth_tokenにconsumer_secretを設定するのが正しいのかがわかりません。
signatureはoauth系の値を&で結合して、SHA1でハッシュ値に変換みたいな流れだと思っています。
どこがまちがえているのでしょうか?
エラー
urllib.error....
1
票
1
回答
467
閲覧数
はてなブックマークREST APIを使ってブックマーク情報を取得したい
はてなブックマークのapiを使って自身のブックマークしたURLを使ってbotを作りたい。
Pythonを使って自分のブックマーク情報にアクセスしたいのですが、OAuth認証を使用して行う事は出来ますか?ドキュメントを読んだのですがそのような記載が見当たらないので困っています。
アクセストークンは取得しています。
ここのページに書いてあるような事をOAuthを使ってやりたい。
...
1
票
1
回答
215
閲覧数
Twitter の OAuth のバージョンについて
下記のように書いてあるのですが、Twitter が OAuth2 に対応したのはいつからですか?
・Twitter uses OAuth 1.0a and OAuth2 to provide authorized access to the API.
ネットに色々な情報が掲載されているのですが、
・「Request Token」使用している場合は「OAuth 1」、「refresh_token」...
1
票
1
回答
1,694
閲覧数
python メソッド内で例外処理を行う方法
python3でTwitterAPIにリクエストを送り、返ってきた値を格納するというコードを書きました。
①ライブラリでOAuth認証をする
②twitterAPIにリクエストを送る
③APIのリクエスト上限をrequests_limitに格納する
という内容になっています。
この①のOAuth認証の例外処理の部分をメソッドにしたいのですがうまくかけません。...
1
票
2
回答
902
閲覧数
MonacaでGoogle Oauth 2.0認証を行う方法
初めてこちらで質問させていただきます。
MonacaでiOS,Android対応のgoogle連携アプリケーションを制作しています。
今まで、googleのOAuth認証をwebviewで行っていたのですが、
2017年4月20日以降、代替手段を実際に利用できるプラットフォームにおいて、
WebViewを使ったすべてのOAuthクライアントはGoogleによってブロックされるとのことで
...
1
票
1
回答
117
閲覧数
GAE/P oauth Invalid token signature が 数%のスマホで発生
Google App Engine/pythonのサーバーにGoogle Cloud Endpointを使用して
Androidアプリを通信させています。
ユーザーを識別するために OAuth 認証を使用しており、今年6月一杯は正常に動作して
おりました。ところが7月に入ったあたりから1,500台ほどあるAndroidクライアントの内、
1~3%程度で通信が成立しなくなり始め、...
1
票
1
回答
3,924
閲覧数
TwitterのREST APIで、あるユーザが自分をフォローしているかどうかを調べる方法は?
あるユーザーが自分をフォローしているかどうか手っ取り早く調べる方法って無いでしょうか?
公式の資料によると、usersオブジェクトのfollowingプロパティで自フォローされているか調べられます。
この値がtrueだったら自分をフォローしていると判断できるし、friendships/createでフォローした際のレスポンスを見れば良いので検証が出来てとても楽です。
ただ、...
1
票
1
回答
236
閲覧数
lambdaで「from oauth2client.service_account import ServiceAccountCredentials」を設定してもRuntime.ImportModuleErrorが発生する。
lambdaで作ったファイルをGoogledriveにアップロードする際、使用するgoogle apiを使用する認証に使うoauth2client.service_account のパッケージを読み込めずエラーが発生します。
この対策としてローカルで以下のコマンドでパッケージ作成し
pip install --target ./oauth2client oauth2client
zip化し、...
1
票
1
回答
697
閲覧数
FuelPHPでopauth/twitterを実行するとTwitterの認証画面に遷移しない
現在、FuelPHP 1.8 にてTwitter認証の仕組みを作っています。
ドキュメントに従い、Controllerで \Auth_Opauth::forge() を実行すると直接 Callback URL に飛んで行くようです。
環境は、
エックスサーバー
PHP 7.0.3
FuelPHP 1.8
opauthのインストールは Composer を使っています。
"opauth/...
1
票
2
回答
1,558
閲覧数
アクセストークン取得の為のOAuth認証が上手くいきません
ローカル環境で、Instagram のAPIを使ってPHP開発を行っています。アクセストークン取得の為のアプリの認証の際、ログイン画面から、InstagramにURLを飛ばすと下記のようなエラー表示がでてしまいます。
認証画面が立ち上がるはずなのですが、間違っている該当箇所について検討がつかず、エラー解決の為の参考文献も見つけられない状態です。
どなたかアドバイスいただけますでしょうか。...
1
票
1
回答
833
閲覧数
AndroidのTwitter SDKでログイン認証できない
私はandroid アプリ内に twitter SDK (1.8.0)を使ってtwitter#login() を実装したところ
LG Electronics LGV32 で例外が発生しました。
Twitterアプリがインストールされていない端末なので標準ブラウザ立ち上がると思うのですが、立ち上がりません。
解決策をしらないでしょうか?
09-25 16:30:09.491 29572-...
1
票
1
回答
1,427
閲覧数
Android から Facebook API で投稿すると、 OAuthException (#200) が返ってくる
現在 Android から Facebook に投稿しようとしているのですが、投稿する段階で以下のエラーが発生して投稿できません。
{HttpStatus: 403, errorCode: 200,
errorType: OAuthException, errorMessage: (#200) Permissions error}
下記のサイトを参考にしながら作っており、...
1
票
0
回答
122
閲覧数
/auth/cognito-idp にリダイレクトするとCSRFエラーになりました。RoRで omniauth-cognito-idp を使っています。
ローカル環境で実装中です。Ruby on Railsでomniauth-cognito-idpを使っています。 https://localhost:3000/login から https://localhost:8081/auth/cognito-idp にリダイレクトすると、CSRFエラーになりました。
ActionController::InvalidAuthenticityToken
...
1
票
0
回答
435
閲覧数
androidアプリでGoogleFit連携時に未確認アプリの警告がでます
GoogleFit連携機能を持つアプリをアップデートリリースするにあたり、Google Play Store で内部テスト配信、またはクローズドテスト配信(以降、テスト配信)でアプリのGoogleFit連携機能を確認すると、「 このアプリはGoogleで確認されていません 」の警告が表示され、この原因がわからず困っています。
(申請が通り、本番の公開準備が完了していても同様になっています。)
...
1
票
0
回答
130
閲覧数
スマホアプリのバックエンド処理について
この度スマホアプリの開発に着手することになったのですが、決済やログインといった処理をスマホ側からすればよいのかサーバー側ですればよいのかわかりません。
webアプリやAPIの構築はしたことがあり、スマホからデータベースへのアクセスはAPIを介せばよいということは調べていてわかりました。
そこで、例えばOAuthでログイン・ユーザ登録処理を行う場合は
1. ...
1
票
1
回答
49
閲覧数
OAuth 2.0のRFCのAbstractについて質問
OAuth 2.0のRFCを和訳をちらっと読んだら、abstractでは以下のように記載がありました。
OAuth 2.0 は, サードパーティーアプリケーションによるHTTPサービスへの限定的なアクセスを可能にする認可フレームワークである. サードパーティーアプリケーションによるアクセス権の取得には, リソースオーナーとHTTPサービスの間で同意のためのインタラクションを伴う場合もあるが, ...
1
票
1
回答
282
閲覧数
OAuth2.0を使用しているAPIでgrant_typeを使い分ける
現在開発しているAPIサービスの認証をOAuth2.0で行っているのですが、
アクセスできるスコープによって2種類のgrant_typeを使い分けるのはOAuth2.0仕様上問題ないでしょうか。
使用したいgrant_typeは"password"と"client_credentials"です。
RFC 6749は一通り見たのですが、読み取ることができませんでした。
ご存知の方がいましたら、...
1
票
0
回答
209
閲覧数
Heroku上のプログラムからのOAuth2認証
Python-FitbitというFitbit APIをPythonから利用するモジュールを用い、Heroku上のプログラムからOAuth2認証をして、アクセストークン・リフレッシュトークンを取得したい。
Python-Fitbit
https://github.com/orcasgit/python-fitbit
手順はこのサイトを参考にしました。
http://blog.mr-but-dr....
1
票
0
回答
1,140
閲覧数
Google のサービスで許可した OAuth を削除する方法
AndroidのアプリとGoogle App Engineの中でOAuth2を使用してGoogleアカウント名
を得る処理があり、以前(少なくとも2015/2月頃まで)は初めてAndroidアプリを
起動するユーザーに対して許可を求めるconsent screen(許可画面?)が表示されていたの
ですが、先日試した所consent screenが出ることなくGoogleアカウントの一部情報への
...
0
票
1
回答
462
閲覧数
OAuth認証について
アンドロイド開発初心者です。
OAuth認証についての質問があります。
現在、「画面上の「認証」ボタンを押すと、twitterの認証画面に移動する」というところまでの開発を行っています(練習アプリです)。
自分なりにコーディングしてみたのですが、「認証」を押すとエラーが出てアプリが落ちてしまいます。デバックもしてみたのですが原因がわかりません。
...
0
票
1
回答
3,305
閲覧数
組織内で「Webアプリケーションとして導入」をした際の認証について
【前提】
当方、G Suite Businessを利用しています。
「Webアプリケーションとして導入」については下記の設定です。
・次のユーザーとしてアプリケーションを実行:⇒自分
・アプリケーションにアクセスできるユーザー:⇒組織の全員
【目的】
社内システムにて、スプレッドシートを権限によって操作するにあたり、
実行ユーザとは別に、開発者ユーザで処理をしたく検討しています。
【...
0
票
1
回答
628
閲覧数
Twitter APIのOauth2.0 with PKCEで取得したBearerトークンはいつまで有効ですか?
Twitter APIのOauth2.0 with PKCEで取得したBearerトークンはいつまで有効ですか?
同じBearerトークン(offline.access)でも1日経つと有効でなくなってしまい、ツイートの投稿などがAPI経由でできなくなってしまいます。
しかしBearerトークン取得の際にはアクセス権を取り消すまでアカウントにアクセスできます。というふうに出ています。
...
0
票
1
回答
2,049
閲覧数
SpringBoot Oauth2でクライアント認証をする際、sessionが破棄と同時に認証サーバー側のトークンをrevokeする方法について
SpringSecurity初心者です。
Java 11
SpringBoot 2.3
でクライアントOauth2認証を実施しています。
トークンの管理は特にDBでしたりしていません。
Configクラスの設定で
@Autowired
CustomOidcUserService serv;
@Autowired
CustomLogoutHandler ...
0
票
1
回答
486
閲覧数
SwifterでユーザをAuthorizeできない
teratailでも質問した内容ですが、こちらでも質問させていただきます。
アプリ内でツイート、ダイレクトメッセージの送信、タイムラインの取得を行うOSアプリケーションを開発しています。その際、ユーザをSwifterでOAuthを介してauthorizeする際に、SFSafatiViewController内でtwitter認証したのち、画面が閉じた途端にエラーが出てしまい認証ができません。
...
0
票
1
回答
293
閲覧数
Google Analytics API のチュートリアルが動かない
Google analyticsの公式サイトのチュートリアル(https://developers.google.com/analytics/devguides/config/mgmt/v3/quickstart/web-js?hl=ja)を試したのですが、上手く動作しません。
【試したこと】
①上記公式サイトのガイドに従い、APIの有効化・クライアントIDの作成
②公式サイトのhtmlファイル(...
0
票
1
回答
556
閲覧数
Facebookアプリのテスト環境→本番環境移行について
テスト環境にて、Facebook APIのレビュー承認が下りたため、本番環境での使用をする予定なのですが、クライアントOAuth設定でホワイトリストに追加されていない旨のエラーが出て困っています。
本番環境で使用できるようにするにあたり、developers.facebook.comでアプリの情報について
下記の項目を修正しています。
・設定>ベーシック
アプリドメインを本番ドメインに変更
...
0
票
1
回答
252
閲覧数
QiitaAPIのOAuthについて
codeをもらうところまでは正常に動いておりますが、AccessTokenをもらうPOSTを実行すると
SUCCESS: {
error = "Internal Server Error";
status = 500;
}
が帰ってきてAccessTokenをもらうことが出来ません。
AccessTokenを返してもらうにはどうしたらいいのでしょうか?
以下ソースコードです
...
0
票
1
回答
6,173
閲覧数
apiのRedirect URLや Call back URLについて
twitterのapiを使用するときにで出てくる call back urlとinstagramのapiを使う時に出てくるリダイレクトurlについて教えて頂けないでしょうか?
call back urlについては調べたら少し情報が出てきました。
apiを用いてログインした後にユーザをcall back urlのページに誘導すると書いてありました。
1:2つは同じ意味でしょうか?
2:...