[oauth] タグが付いた質問

OAuthは認可のための標準のプロトコルです。 最新の標準は、2012年にRFCとして発行されたOAuth 2.0です(RFC6749、RFC6750)。

絞り込み
並べ替え
タグ付けされた
2
1 回答
69 閲覧数

stackexchangeのAPI接続でApplication Login Failureになる

StackExchange APIに接続できません どうすればいいのでしょうか? 最初にブラウザからhttps://stackexchange.com/oauthに色々なクエリをつけてリクエストを出し、Approveボタンを押すと、下記のエラーが発生します Application Login Failure An error occurred while login into an ...
0
1 回答
798 閲覧数

OauthのコールバックURLはlocalhostでも良い?

OauthのコールバックURLはlocalhostでもいいのでしょうか? Providerがリクエストトークンを発行すると同時にコールバックURLにリダイレクトされますが、 このコールバックURLはlocalhostでもいいのでしょうか?
0
0 回答
114 閲覧数

Omniauth-GoogleApi設定でredirect_uri_mismatch

RailsのアプリでGoogleのOauthを入れようとしてます。 一通り設定してからGoogle+のソーシャルログインリンクボタンを押したところ となりました。 各ソースは以下の通りです。まずGemfile。 # Devise & Omniauth gem 'devise' gem 'omniauth' gem 'omniauth-facebook' gem 'omniauth-...
1
1 回答
116 閲覧数

GAE/P oauth Invalid token signature が 数%のスマホで発生

Google App Engine/pythonのサーバーにGoogle Cloud Endpointを使用して Androidアプリを通信させています。 ユーザーを識別するために OAuth 認証を使用しており、今年6月一杯は正常に動作して おりました。ところが7月に入ったあたりから1,500台ほどあるAndroidクライアントの内、 1~3%程度で通信が成立しなくなり始め、...
1
1 回答
3,836 閲覧数

TwitterのREST APIで、あるユーザが自分をフォローしているかどうかを調べる方法は?

あるユーザーが自分をフォローしているかどうか手っ取り早く調べる方法って無いでしょうか? 公式の資料によると、usersオブジェクトのfollowingプロパティで自フォローされているか調べられます。 この値がtrueだったら自分をフォローしていると判断できるし、friendships/createでフォローした際のレスポンスを見れば良いので検証が出来てとても楽です。 ただ、...
0
1 回答
2,119 閲覧数

OAuth2のclient_secretは、漏れると何がマズいか? また、どうやって隠すか?

Google APIを使ってツールを作成しました。Webアプリのようなものではなく、ローカルで動くPythonスクリプトで、REST APIにアクセスしています。 これの公開を考えていますが、現状、client_id, client_secretが丸見えです。 そこで、質問です。 1. OAuth2のclient_secretが漏れると、誰(例:API公開者であるGoogle, ...
0
1 回答
179 閲覧数

TwistOAuthでTwitterから送られてくるプライベートヘッダ(RateLimit等)を取得したい

TwitterAPIでGET/POSTしたときにレスポンスのヘッダにあるRateLimitを取りたいのですが例えば get() で返してくる結果は綺麗にオブジェクトとして整形してくれています。 /** * Execute GET request. * * @param string $url full or partial endpoint URL. * ...
1
2 回答
1,427 閲覧数

アクセストークン取得の為のOAuth認証が上手くいきません

ローカル環境で、Instagram のAPIを使ってPHP開発を行っています。アクセストークン取得の為のアプリの認証の際、ログイン画面から、InstagramにURLを飛ばすと下記のようなエラー表示がでてしまいます。 認証画面が立ち上がるはずなのですが、間違っている該当箇所について検討がつかず、エラー解決の為の参考文献も見つけられない状態です。 どなたかアドバイスいただけますでしょうか。...
0
1 回答
447 閲覧数

OAuth認証について

アンドロイド開発初心者です。 OAuth認証についての質問があります。 現在、「画面上の「認証」ボタンを押すと、twitterの認証画面に移動する」というところまでの開発を行っています(練習アプリです)。 自分なりにコーディングしてみたのですが、「認証」を押すとエラーが出てアプリが落ちてしまいます。デバックもしてみたのですが原因がわかりません。 ...
2
1 回答
447 閲覧数

OAuthはどのようにしてソーシャルログインとして使用されるようになったのでしょうか?

下記の記事をみるとOAuthはもともと外部からAPIを呼ぶためのものであり、ソーシャルログインとして使うのはHack的な使い方のような印象をうけました。 本来の目的が、ソーシャルログインのためでないならどのような経緯(どこどこのサービスで使われたのがきっかけというような歴史)でソーシャルログインとして使用されるように浸透していったのでしょうか?(...
0
0 回答
149 閲覧数

javascriptでevernoteアプリを開発していて、サンドボックス環境からプロダクション環境(本番環境)への移行ができない。トークンが取得できない。

お世話になります。 javascriptを用いて、evernoteアプリを開発しています。 サンドボックス環境ではきちんとトークンが取得できるのですが、プロダクション環境(本番環境)ではevernoteのトークンが取得できず、困っております。 具体的には、Evernoteのサイト(https://dev.evernote.com/intl/jp/doc/start/javascript....
0
1 回答
522 閲覧数

OAuthSwift ではてなの OAuth を使うときに二重URLエンコードされないようにする正しい方法は?

OAuthSwift を使ってはてなの OAuth 認証を使おうとしています。OAuth の仕様に詳しい方に、この変更が正しいのか伺いたく思います。 サンプルプロジェクト (GitHub) を作って試したところ、最後のアクセストークンを取得するところで 401 で oauth_problem=token_rejected が返ってきてしまうエラーに悩まされていましたが、 OAuthSwift ...
3
2 回答
3,057 閲覧数

OAuth認証でのトークンやコードの意味・取り扱い方法は?

Google Web Authについての疑問です。Webサービス上でOAuthを使いユーザー認証を行いユーザー情報を取得する仕組みがありますが、Googleサービスから返されるトークンの意味がきちんと理解できていません。 上記は、Google Sign-In for server-side appsのフロー図を抜粋したものです。 OAuthの認証は自分でもコードを書いたことがあり、...
2
1 回答
562 閲覧数

OAuth1.0のRequest Tokenの必要性について

OAuth1.0のRequest Tokenの必要性が分かりません. OAuth1.0ではHttpの使用を考慮するために, Clientは長い工程の後,Request Tokenと署名を渡し, Access Tokenを取得しています. ServerがAccess Tokenと署名を渡し,それを使用してAPIアクセスすることでも Httpの使用を考慮できるのではないでしょうか. ...
15
3 回答
2,622 閲覧数

APIキー(トークン)を含むプログラムのソースコード公開について

現在、TwitterやLast.fmにメッセージを送信するAndroidアプリを開発していますが、アプリには各サイトから取得したAPIキー(トークン)が含まれています。 もしこれらのアプリのソースコードを公開したいと思った場合、APIキーはどのように取り扱うのが一般的なのでしょうか? 特定のソースコードだけ切り離してビルドできない状態で公開するのはおかしいでしょうか? また、...
0
1 回答
1,568 閲覧数

Oauthでの認証をRspecの統合テストで確認する方法

Railsでログイン管理にFacebookのOAuthでの認証を使っているのですが、それに対するテストを書くことがうまくできず躓いています。ネット上にいくつか情報はあったのですが古いものも錯綜しておりどれに従えば良いのかわかりませんでした。 出来る所までやったのを書かせてもらいますと spec/support/omniauth.rb def set_omniauth OmniAuth....
1
1 回答
815 閲覧数

AndroidのTwitter SDKでログイン認証できない

私はandroid アプリ内に twitter SDK (1.8.0)を使ってtwitter#login() を実装したところ LG Electronics LGV32 で例外が発生しました。 Twitterアプリがインストールされていない端末なので標準ブラウザ立ち上がると思うのですが、立ち上がりません。 解決策をしらないでしょうか? 09-25 16:30:09.491 29572-...
2
1 回答
965 閲覧数

javamail-androidでGmailのOAuthのトークンによる認証を行う方法を教えてください。

javamail-androidでGmailのOAuthのトークンによる認証を行う方法を教えてください。 詳細:  お世話なっております。  http://kawaidesu.hatenablog.com/entry/2015/01/04/071658  http://diary.syarihu.net/2015/05/androidandroidoauthoauthhelper.html  ...
3
1 回答
2,135 閲覧数

OAuth認証でDBに保存したアクセストークンを使ってログインできるのでしょうか?

OAuth認証を使ってTwitterへログインしようとしています.使用しているライブラリはTwitterOAuthです. OAuth認証の流れ,ネット上に上がっているプログラムは分かったのですが,疑問が生まれました. アクセストークンを取得して,それをDBに保存して,2回目以降はそのアクセストークンを利用してログインするということはできないのでしょうか?...
3
0 回答
3,404 閲覧数

AndroidアプリでGmailを使用し自動的にメール送信を行う方法を教えて下さい。

AndroidアプリでGmailを使用し自動的にメール送信を行う方法を教えて下さい。 (「OAuthを利用した認証」方法を教えて下さい) 詳細:  お世話なっております。  今回、GPSを利用してある条件に当てはまった際、メールを自動送信するアプリを制作しております。  以下のサイトを参考にさせて頂きGmailにアクセスするところまでは動作できたのですが、  (http://kawaidesu....
3
1 回答
201 閲覧数

Django の social_auth の Facebook ユーザで admin に入る

Django の django-social-auth のプラグインを使ってます。 こちらで Facebook で認証した後に生成されたユーザで Django の admin に入りたいと思ってます。 まず、models.py にこのユーザを作成し、 is_staff を無理やり True にしようと、以下のようにしました。 class CustomUser(User): class ...
1
0 回答
1,014 閲覧数

Google のサービスで許可した OAuth を削除する方法

AndroidのアプリとGoogle App Engineの中でOAuth2を使用してGoogleアカウント名 を得る処理があり、以前(少なくとも2015/2月頃まで)は初めてAndroidアプリを 起動するユーザーに対して許可を求めるconsent screen(許可画面?)が表示されていたの ですが、先日試した所consent screenが出ることなくGoogleアカウントの一部情報への ...
1
1 回答
669 閲覧数

Open ID ConnectにおいてIDトークンが盗まれる可能性について

Open ID Connectについて勉強中です。 Client = WEBブラウザ、RP = WEBサーバー、OP = Googleなどが提供しているプラットフォーム、を想定しています。 このImplicitフローをベースに質問させてください。 このフローを実装しているサイトをサイトAとします。悪意のあるサイトをサイトBとします。 サイトAのサービスを利用するユーザーが、...
2
1 回答
489 閲覧数

The Facebook SDK for PHP v4 の 認証時、 getSessionFromRedirect で止まる

The Facebook SDK for PHP v4 において Oauth 認証を利用してプロフィール(名前、メールアドレス)などを取得したいと思っております。しかし getLoginUrl で生成した URL に飛び、自分自身のファイルに callback すると getSessionFromRedirect でエラーも吐かずに止まってしまいます。( echo デバックでの確認) ...
2
0 回答
243 閲覧数

Office365に、社内のSharePointサーバーからアクセスしたい

方式的な質問ですが、どなたか教えてください。 社内のSharePointに置くプログラム(Feature)から、自社で契約しているOffice365にアクセスしたいのですが、認証方法は、OAuth2を利用しなければいけないのでしょうか? また、c#でプログラムを作るときに、参考になるWebサイトがあれば教えてください。
1
1 回答
1,411 閲覧数

Android から Facebook API で投稿すると、 OAuthException (#200) が返ってくる

現在 Android から Facebook に投稿しようとしているのですが、投稿する段階で以下のエラーが発生して投稿できません。 {HttpStatus: 403, errorCode: 200, errorType: OAuthException, errorMessage: (#200) Permissions error} 下記のサイトを参考にしながら作っており、...
3
2 回答
309 閲覧数

OAuth2のプロバイダーとして外部サービス経由で登録されたユーザに、トークンを発行するには

ウェブサービスにOAuth2プロバイダーの機能を実装し、ネイティブアプリのAPI使用認可にOAuth2を利用したい。 ResourceOwnerPasswordcredentialsフローを使ってaccess_tokenを発行することが可能ですが、 このウェブサービスではFacebookやTwitterのアカウントを使った登録が可能であり、 ID/PWを所持していないユーザが存在します。 ...