[oauth] タグが付いた質問
77
質問
2
票
1
回答
69
閲覧数
stackexchangeのAPI接続でApplication Login Failureになる
StackExchange APIに接続できません
どうすればいいのでしょうか?
最初にブラウザからhttps://stackexchange.com/oauthに色々なクエリをつけてリクエストを出し、Approveボタンを押すと、下記のエラーが発生します
Application Login Failure
An error occurred while login into an ...
0
票
1
回答
798
閲覧数
OauthのコールバックURLはlocalhostでも良い?
OauthのコールバックURLはlocalhostでもいいのでしょうか?
Providerがリクエストトークンを発行すると同時にコールバックURLにリダイレクトされますが、
このコールバックURLはlocalhostでもいいのでしょうか?
0
票
0
回答
114
閲覧数
Omniauth-GoogleApi設定でredirect_uri_mismatch
RailsのアプリでGoogleのOauthを入れようとしてます。
一通り設定してからGoogle+のソーシャルログインリンクボタンを押したところ
となりました。
各ソースは以下の通りです。まずGemfile。
# Devise & Omniauth
gem 'devise'
gem 'omniauth'
gem 'omniauth-facebook'
gem 'omniauth-...
1
票
1
回答
116
閲覧数
GAE/P oauth Invalid token signature が 数%のスマホで発生
Google App Engine/pythonのサーバーにGoogle Cloud Endpointを使用して
Androidアプリを通信させています。
ユーザーを識別するために OAuth 認証を使用しており、今年6月一杯は正常に動作して
おりました。ところが7月に入ったあたりから1,500台ほどあるAndroidクライアントの内、
1~3%程度で通信が成立しなくなり始め、...
1
票
1
回答
3,836
閲覧数
TwitterのREST APIで、あるユーザが自分をフォローしているかどうかを調べる方法は?
あるユーザーが自分をフォローしているかどうか手っ取り早く調べる方法って無いでしょうか?
公式の資料によると、usersオブジェクトのfollowingプロパティで自フォローされているか調べられます。
この値がtrueだったら自分をフォローしていると判断できるし、friendships/createでフォローした際のレスポンスを見れば良いので検証が出来てとても楽です。
ただ、...
0
票
1
回答
2,119
閲覧数
OAuth2のclient_secretは、漏れると何がマズいか? また、どうやって隠すか?
Google APIを使ってツールを作成しました。Webアプリのようなものではなく、ローカルで動くPythonスクリプトで、REST APIにアクセスしています。
これの公開を考えていますが、現状、client_id, client_secretが丸見えです。
そこで、質問です。
1. OAuth2のclient_secretが漏れると、誰(例:API公開者であるGoogle, ...
0
票
1
回答
179
閲覧数
TwistOAuthでTwitterから送られてくるプライベートヘッダ(RateLimit等)を取得したい
TwitterAPIでGET/POSTしたときにレスポンスのヘッダにあるRateLimitを取りたいのですが例えば get() で返してくる結果は綺麗にオブジェクトとして整形してくれています。
/**
* Execute GET request.
*
* @param string $url full or partial endpoint URL.
* ...
1
票
2
回答
1,427
閲覧数
アクセストークン取得の為のOAuth認証が上手くいきません
ローカル環境で、Instagram のAPIを使ってPHP開発を行っています。アクセストークン取得の為のアプリの認証の際、ログイン画面から、InstagramにURLを飛ばすと下記のようなエラー表示がでてしまいます。
認証画面が立ち上がるはずなのですが、間違っている該当箇所について検討がつかず、エラー解決の為の参考文献も見つけられない状態です。
どなたかアドバイスいただけますでしょうか。...
0
票
1
回答
447
閲覧数
OAuth認証について
アンドロイド開発初心者です。
OAuth認証についての質問があります。
現在、「画面上の「認証」ボタンを押すと、twitterの認証画面に移動する」というところまでの開発を行っています(練習アプリです)。
自分なりにコーディングしてみたのですが、「認証」を押すとエラーが出てアプリが落ちてしまいます。デバックもしてみたのですが原因がわかりません。
...
2
票
1
回答
447
閲覧数
OAuthはどのようにしてソーシャルログインとして使用されるようになったのでしょうか?
下記の記事をみるとOAuthはもともと外部からAPIを呼ぶためのものであり、ソーシャルログインとして使うのはHack的な使い方のような印象をうけました。
本来の目的が、ソーシャルログインのためでないならどのような経緯(どこどこのサービスで使われたのがきっかけというような歴史)でソーシャルログインとして使用されるように浸透していったのでしょうか?(...
0
票
0
回答
149
閲覧数
javascriptでevernoteアプリを開発していて、サンドボックス環境からプロダクション環境(本番環境)への移行ができない。トークンが取得できない。
お世話になります。
javascriptを用いて、evernoteアプリを開発しています。
サンドボックス環境ではきちんとトークンが取得できるのですが、プロダクション環境(本番環境)ではevernoteのトークンが取得できず、困っております。
具体的には、Evernoteのサイト(https://dev.evernote.com/intl/jp/doc/start/javascript....
0
票
1
回答
522
閲覧数
OAuthSwift ではてなの OAuth を使うときに二重URLエンコードされないようにする正しい方法は?
OAuthSwift を使ってはてなの OAuth 認証を使おうとしています。OAuth の仕様に詳しい方に、この変更が正しいのか伺いたく思います。
サンプルプロジェクト (GitHub) を作って試したところ、最後のアクセストークンを取得するところで 401 で oauth_problem=token_rejected が返ってきてしまうエラーに悩まされていましたが、
OAuthSwift ...
3
票
2
回答
3,057
閲覧数
OAuth認証でのトークンやコードの意味・取り扱い方法は?
Google Web Authについての疑問です。Webサービス上でOAuthを使いユーザー認証を行いユーザー情報を取得する仕組みがありますが、Googleサービスから返されるトークンの意味がきちんと理解できていません。
上記は、Google Sign-In for server-side appsのフロー図を抜粋したものです。
OAuthの認証は自分でもコードを書いたことがあり、...
2
票
1
回答
562
閲覧数
OAuth1.0のRequest Tokenの必要性について
OAuth1.0のRequest Tokenの必要性が分かりません.
OAuth1.0ではHttpの使用を考慮するために,
Clientは長い工程の後,Request Tokenと署名を渡し,
Access Tokenを取得しています.
ServerがAccess Tokenと署名を渡し,それを使用してAPIアクセスすることでも
Httpの使用を考慮できるのではないでしょうか.
...
15
票
3
回答
2,622
閲覧数
APIキー(トークン)を含むプログラムのソースコード公開について
現在、TwitterやLast.fmにメッセージを送信するAndroidアプリを開発していますが、アプリには各サイトから取得したAPIキー(トークン)が含まれています。
もしこれらのアプリのソースコードを公開したいと思った場合、APIキーはどのように取り扱うのが一般的なのでしょうか?
特定のソースコードだけ切り離してビルドできない状態で公開するのはおかしいでしょうか?
また、...
0
票
1
回答
1,568
閲覧数
Oauthでの認証をRspecの統合テストで確認する方法
Railsでログイン管理にFacebookのOAuthでの認証を使っているのですが、それに対するテストを書くことがうまくできず躓いています。ネット上にいくつか情報はあったのですが古いものも錯綜しておりどれに従えば良いのかわかりませんでした。
出来る所までやったのを書かせてもらいますと
spec/support/omniauth.rb
def set_omniauth
OmniAuth....
1
票
1
回答
815
閲覧数
AndroidのTwitter SDKでログイン認証できない
私はandroid アプリ内に twitter SDK (1.8.0)を使ってtwitter#login() を実装したところ
LG Electronics LGV32 で例外が発生しました。
Twitterアプリがインストールされていない端末なので標準ブラウザ立ち上がると思うのですが、立ち上がりません。
解決策をしらないでしょうか?
09-25 16:30:09.491 29572-...
2
票
1
回答
965
閲覧数
javamail-androidでGmailのOAuthのトークンによる認証を行う方法を教えてください。
javamail-androidでGmailのOAuthのトークンによる認証を行う方法を教えてください。
詳細:
お世話なっております。
http://kawaidesu.hatenablog.com/entry/2015/01/04/071658
http://diary.syarihu.net/2015/05/androidandroidoauthoauthhelper.html
...
3
票
1
回答
2,135
閲覧数
OAuth認証でDBに保存したアクセストークンを使ってログインできるのでしょうか?
OAuth認証を使ってTwitterへログインしようとしています.使用しているライブラリはTwitterOAuthです.
OAuth認証の流れ,ネット上に上がっているプログラムは分かったのですが,疑問が生まれました.
アクセストークンを取得して,それをDBに保存して,2回目以降はそのアクセストークンを利用してログインするということはできないのでしょうか?...
3
票
0
回答
3,404
閲覧数
AndroidアプリでGmailを使用し自動的にメール送信を行う方法を教えて下さい。
AndroidアプリでGmailを使用し自動的にメール送信を行う方法を教えて下さい。
(「OAuthを利用した認証」方法を教えて下さい)
詳細:
お世話なっております。
今回、GPSを利用してある条件に当てはまった際、メールを自動送信するアプリを制作しております。
以下のサイトを参考にさせて頂きGmailにアクセスするところまでは動作できたのですが、
(http://kawaidesu....
3
票
1
回答
201
閲覧数
Django の social_auth の Facebook ユーザで admin に入る
Django の django-social-auth のプラグインを使ってます。
こちらで Facebook で認証した後に生成されたユーザで Django の admin に入りたいと思ってます。
まず、models.py にこのユーザを作成し、
is_staff を無理やり True にしようと、以下のようにしました。
class CustomUser(User):
class ...
1
票
0
回答
1,014
閲覧数
Google のサービスで許可した OAuth を削除する方法
AndroidのアプリとGoogle App Engineの中でOAuth2を使用してGoogleアカウント名
を得る処理があり、以前(少なくとも2015/2月頃まで)は初めてAndroidアプリを
起動するユーザーに対して許可を求めるconsent screen(許可画面?)が表示されていたの
ですが、先日試した所consent screenが出ることなくGoogleアカウントの一部情報への
...
1
票
1
回答
669
閲覧数
Open ID ConnectにおいてIDトークンが盗まれる可能性について
Open ID Connectについて勉強中です。
Client = WEBブラウザ、RP = WEBサーバー、OP = Googleなどが提供しているプラットフォーム、を想定しています。
このImplicitフローをベースに質問させてください。
このフローを実装しているサイトをサイトAとします。悪意のあるサイトをサイトBとします。
サイトAのサービスを利用するユーザーが、...
2
票
1
回答
489
閲覧数
The Facebook SDK for PHP v4 の 認証時、 getSessionFromRedirect で止まる
The Facebook SDK for PHP v4 において Oauth 認証を利用してプロフィール(名前、メールアドレス)などを取得したいと思っております。しかし getLoginUrl で生成した URL に飛び、自分自身のファイルに callback すると getSessionFromRedirect でエラーも吐かずに止まってしまいます。( echo デバックでの確認)
...
2
票
0
回答
243
閲覧数
Office365に、社内のSharePointサーバーからアクセスしたい
方式的な質問ですが、どなたか教えてください。
社内のSharePointに置くプログラム(Feature)から、自社で契約しているOffice365にアクセスしたいのですが、認証方法は、OAuth2を利用しなければいけないのでしょうか?
また、c#でプログラムを作るときに、参考になるWebサイトがあれば教えてください。
1
票
1
回答
1,411
閲覧数
Android から Facebook API で投稿すると、 OAuthException (#200) が返ってくる
現在 Android から Facebook に投稿しようとしているのですが、投稿する段階で以下のエラーが発生して投稿できません。
{HttpStatus: 403, errorCode: 200,
errorType: OAuthException, errorMessage: (#200) Permissions error}
下記のサイトを参考にしながら作っており、...
3
票
2
回答
309
閲覧数
OAuth2のプロバイダーとして外部サービス経由で登録されたユーザに、トークンを発行するには
ウェブサービスにOAuth2プロバイダーの機能を実装し、ネイティブアプリのAPI使用認可にOAuth2を利用したい。
ResourceOwnerPasswordcredentialsフローを使ってaccess_tokenを発行することが可能ですが、
このウェブサービスではFacebookやTwitterのアカウントを使った登録が可能であり、
ID/PWを所持していないユーザが存在します。
...