4
票
承認済み
OAuthをローカルでテストする方法
API連携開発方法の質問かと思いますのでそのように回答します。
一般的に開発環境やローカル環境などの環境でOAuthなどのAPIのテストする場合は、
開発用専用のサンドボックスやアカウントを作成しておくことが一般的です。
それらを環境ごとに分けて運用します。
分ける方法はいくつかありますが、環境ごとに違うデータで管理します。
一般的に言うと
・環境変数
・設定ファイル
・DB
などでしょう。
また
...
3
票
oauth2.0 利用時の認可コードはサーバー間で共有しても良い?
認可コードは1回使うと無効化されるので共有することはできません。
4.1.2. 認可レスポンス
もし認可コードが2回以上使用された場合は, 認可サーバーはリクエストを拒否しなければならず (MUST)
アクセストークンを共有したい、という話であれば可能でしょう。
ただしクライアント認証において図中のサーバー1,2がともに同一クライアントであるとみなされる必要があります。
(サーバー1, 2 ...
3
票
ログイン済みユーザーをTwitter連携させる際にコールバック後、サーバー側で既存ユーザーを探す方法を知りたい
すでにDBに登録されている、との事なので、
自サーバーにログインさせ、ユーザーを識別できるセッション情報をユーザーのブラウザに保存する(ログイン処理が有るなら既に実装済みのはず)
Twitter 連携で Twitter のサーバーへ
Twitter で認証後、コールバックで自サーバーに戻させ、最初に保存したセッション情報を参照する
でよいと思います。
3
票
承認済み
WEBのLINEログインで"redirect_uri does not match"
トークンエンドポイント(https://api.line.me/oauth2/v2.1/token)に送信しているリクエストのredirect_uriが正しくない(不要なcodeとstateパラメーターを付加している)ことが原因です。
エラーは、
"redirect_uri does not match"
なので、トークンリクエストのクエリーストリングで指定したredirect_uri(...
3
票
承認済み
はてなブックマークREST APIを使ってブックマーク情報を取得したい
結論から述べると、自分のブックマーク一覧を取得するには、OAuthのAPIではなく以下のAPIを使うとよいようです。これはRSSによるAPIなので、特別な認証なしにURLにアクセスするだけで利用できます。
はてなブックマークフィード
ただし、これはユーザー名が分かっていないと使用できませんので、先にユーザー情報APIで自分のユーザー情報を取得します。こちらはOAuth認証が必要です。
...
2
票
MonacaでGoogle Oauth 2.0認証を行う方法
Communityによって上がってきたので現状の回答を……
GooglePlusを用いたAPIサービスは、2019年3月7日を以って終了いたしました。
https://developers.google.com/+/api-shutdown?hl=ja
ですので、現在の回答としては実装は出来ないということになります。
2
票
承認済み
stackexchangeのAPI接続でApplication Login Failureになる
Web Extensionでしたらドキュメントのデスクトップで使う場合の手順でいけると思います。implicit flow(https://stackexchange.com/oauth/dialog)でredirect_urlをhttps://stackexchange.com/oauth/login_successにすれば、リダイレクト後アドレスのハッシュにアクセストークンが入るはずです。
...
2
票
python メソッド内で例外処理を行う方法
なんでエラーになるかだけを回答します。
TypeError: request_authorization() missing 4 required positional arguments: 'CK', 'CS', 'AT', and 'AS'
これは request_authorization関数に 引数 CK, CS, AT, ASが足りないという意味です。
def ...
2
票
組織内で「Webアプリケーションとして導入」をした際の認証について
自己解決しました。
GCPの認証情報から「APIキー」や「OAuth 2.0 クライアントID」などをいろいろ試しましたが、
シンプルに解決・・・(投稿前にやってたつもりだったけど)
headersにScriptApp.getOAuthToken()を使用すれば通りました。
var payload = {
// 省略
};
var param = {
...
2
票
承認済み
OAuth 1.0のsignatureの生成の仕方がわからない
間違っているのは joinedValue を作るときリクエストパラメータが足りない・正規化していないことと、 HMAC-SHA1 に署名キーを渡していないところです。
OAuth 1.0 の署名は以下の手順で作成します。
署名ベース文字列を作成する
正規化済みパラメータ文字列を作成する
すべての HTTP リクエストパラメータと oauth_* パラメータを収集する
...
2
票
tauri v2.0でtauri-plugin-oauthのインストールが失敗する
@kunif 曰く
これら tauri-plugin-oauth v0.0.0-alpha.0, Specifying Dependencies, tauri-plugin-oauth/Cargo.toml の情報によると tauri-plugin-oauth は tauri v2.0 には対応していないようです。こちらの Issue is tauri-plugin-oauth ...
コミュニティ wiki
2
票
承認済み
Twitter の OAuth のバージョンについて
OAuth1.0については知らないので前者についてだけですが:
Twitter が OAuth2 に対応したのはいつからですか?
2013年3月11日からのようです。
https://stackoverflow.com/a/19040860/4506703
参照されているblogエントリの現在のリンク
1
票
承認済み
Twitter APIのOauth2.0 with PKCEで取得したBearerトークンはいつまで有効ですか?
ドキュメントには以下のようにあるが、実際にはoffline.accessでも2時間でAccess Tokenの期限は切れてしまうことが確認できました。
How long will my credentials stay valid?
By default, the access token you create through the Authorization Code Flow with ...
1
票
OAuth 1.0のsignatureの生成の仕方がわからない
うまくいったコードを載せておきます。
import time, uuid
import urllib.parse
import urllib.request
import hmac, hashlib, base64
consumerKey = "FakeConsumerKey"
consumerSecretKey = "FakeSecretConsumerKey&...
1
票
承認済み
lambdaで「from oauth2client.service_account import ServiceAccountCredentials」を設定してもRuntime.ImportModuleErrorが発生する。
ローカルで作成したパケジにて解決
pipパッケージをアップグレードして、ひとまとめにしたパッケージを作ることでエラー解決
pythonパッケージ
pip install --upgrade pip --target ./python requests google-api-python-client google-auth requests-oauthlib oauth2client
1
票
OAuth2.0の認可を利用したログイン機能は、ユーザー情報が変化しても同一ユーザーと識別できますか?
(回答順は前後しますが、)
・仮に特定できないとした場合、変更前と同一ユーザーであることを確認する対処法があるのか?
いわゆるソーシャルログイン機能を有していると自称している認可サーバ(兼リソースサーバ)であれば、何らかの不変なユーザ識別子の提供は行っているはずです。
・ユーザー情報が変化しても一意に特定できるのか?どのように行うのか?
...
1
票
承認済み
SpringBoot Oauth2でクライアント認証をする際、sessionが破棄と同時に認証サーバー側のトークンをrevokeする方法について
自分も少し興味が有ったので考えてみました。
流れとしてはこういう感じになるかと思います。
Http Sessionの破棄時に何かをしたい、という場合には、HttpSessionDestroyedEventのリスナを登録して、そこに処理を実装することになります。
こちらの具体的な方法については次のリンク先に説明があります。
spring-securityのHttpSession生成・...
1
票
承認済み
SwifterでユーザをAuthorizeできない
Swiftの文法は全く知りませんが、GitHubの多くの人の実装を見ると、
withCallback: URL(string:"app-アプリ名://")!,
ではなく、次のようにしていますね。
withCallback: URL(string: "アプリ名://success")!,
1
票
Google Analytics API のチュートリアルが動かない
That’s an error.
Error: invalid_request
Permission denied to generate login hint for target domain.
については、
おそらく
https://stackoverflow.com/questions/36020374/google-permission-denied-to-...
1
票
Facebookアプリのテスト環境→本番環境移行について
Facebookのクライアントの設定の「有効なOAuthリダイレクトURI」とクライアントが送信するリクエストの「redirect_uri」パラメーターが一致していないのではないですか?
例えば、クライアントが「テスト環境」で使用していたときと同じ「redirect_uri」パラメーターをそのまま送っているとか。
1
票
承認済み
QiitaAPIのOAuthについて
省略可能なのかも知れませんが、parameters: parameters, encoding: JSONEncoding.defaultの様に、encoding指定が必要では無いでしょうか?
また、JSON形式のテキストをPOSTするので、httpHeaderは、
let headers = [
"Content-type": "application/json",
...
1
票
承認済み
apiのRedirect URLや Call back URLについて
具体的にどのようなAPIなのかは調べていないですが、ユーザ認証やAPI利用に関する認可に関する手続きで出てくるRedirect URL(URI)やCallback URL(URI)についての質問だと思いますので、その前提で答えます。
2つは同じ意味でしょうか?
同じ意味です。
これらはなぜ必要なのでしょうか?
どちらも「...
1
票
GitHub API で Organization の private member を取得できない
GitHub の設定 > アプリケーション で当該アプリを選択し、その Organization にチェックが入っているかを確認してみてください。アプリ側と org の間にも権限が必要かもしれません。
この投稿は @hinaloe さんのコメント および @頑張ります さんのコメント 内容を元に コミュニティwiki として投稿しました。
コミュニティ wiki
1
票
承認済み
Twitter OAuthにおけるoauth_token_secret (refresh token?)の存在について
OAuth2 では(httpsを前提にしているので)access_tokenをリクエストに付与するだけでいいのですが、OAuth 1.xではシグネチャを生成してやる必要があります。(非暗号化通信で漏れても正当性が検証できるため)
一方で、 OAuth 1.x にはトークンの更新という概念は存在しない (かったはず)なので、Refresh tokenに該当するものは存在しません。
...
1
票
承認済み
無効化に投票
関連するタグ
oauth × 84api × 12
twitter × 12
python × 10
android × 10
google-api × 8
php × 7
ruby-on-rails × 7
javascript × 5
monaca × 4
node.js × 4
facebook × 4
webapi × 4
swift × 3
python3 × 3
c# × 3
html × 3
devise × 3
rest × 3
java × 2
ios × 2
ruby × 2
google-apps-script × 2
security × 2
google-app-engine × 2