Basic認証とOAuth - Qiita

2014/09/08 319 users OAuth Qiita username Email 認可

Basic認証とOAuthとその辺の情報について整理しておく。OAuthや認証・認可について説明しようとすると、1文字記述するたびに誤りが含まれてしまう可能性があるので、本当に緊張感を持って記述しなければならない。それでもなお、この文章にはたくさんの誤りが含まれている。 UsernameとPasswordを受け取って認証する形式の認証方法。UsernameにはEmailを使うこともある (要は全ユ... 続きを読む

ユーザー認証の手抜き - yayuguのにっき

2014/03/30 112 users yayugu 局面 にっき 手抜き 要件

Webアプリ作っているといろんな局面でユーザー認証が必要になる局面がある。まじめにつくると果てしなく面倒だし、適当につくるとセキュリティ上問題になるので、要件に応じて適切に手抜きする必要がある。適当なやつからしっかりしたやつまでなんとなくソートしていくとこんなかんじだと思う。 認証なし IPで弾くBasic認証（ソースコード、設定ファイルにパスワードベタ書き） Basic認証（DBにUserテーブ... 続きを読む

フレームワークの責務とセキュリティ - MugeSoの日記

2013/11/17 65 users エントリ BEAR.Sunday MugeSo 実装 やり取り

お久しぶりです。 夜中にモツ煮込み作りながら書いてます。さて、今回はフレームワークの責務とセキュリティについて思うところがあって久しぶりにエントリを書くことにしました。 背景まず、背景としてBEAR.Sundayの一部であるBEAR.PackageにサンプルとしてBasic認証の実装を追加するPullRequest#90でのやり取りがあります。このPRはzukimochiさんが作ったものに僕が修正... 続きを読む

WordPressのログイン・管理画面にBasic認証をかけるプラグイン「WP Admin Basic Auth」を作りました | Stocker.jp / diary

2013/08/23 142 users Stocker.jp diary WordPr プラグイン

Web技術 WordPressのログイン・管理画面にBasic認証をかけるプラグイン「WP Admin Basic Auth」を作りました Top diary Friday, August 23rd, 2013 ただいま、9月スタートの 社会人のためのWebデザインスクール の体験レッスン・お申込みを受け付けています。 WordPress に興味がある方向けに、PHP徹底入門講座 と WordPr... 続きを読む

あらゆるRESTのテストが出来るWEB開発者用Chromeアプリ「Postman」:phpspot開発日誌

2013/07/19 98 users Postman OAuth REST http POST

あらゆるRESTのテストが出来るWEB開発者用Chromeアプリ「Postman」 2013年07月19日- Postman あらゆるRESTのテストが出来るWEB開発者用Chromeアプリ「Postman」。 通常のHTTP、Basic認証、ダイジェスト認証、OAuth等のテスト用クライアントとして活用できます。 HTTPであればGET、POST等のメソッドを選んで、任意のデータを送信することが... 続きを読む

.htaccessファイルや、ベーシック認証などを作成する「.htaccess Editor」 - バニデザノート

2011/11/06 95 users バニデザノート htaccessファイル ベーシック認証

ぽちぽちとクリックしていくだけで.htaccessファイルが作成できるので BASIC認証などが必要なときに便利です。 タイプミスも少なくてすみます。 機能としては ・ファイル一覧の拒否 ・ベーシック認証 ・エラーページの設定 ・デフォルトページの設定 ・URLでのWWWあり、なしの統一 ・リダイレクト先の設定 ・モバイルアクセスの制限 ができます。 設定していくと、下の方のフォームにテキストが出... 続きを読む

そろそろOAuth対応しないとヤベーんじゃねーのと思ってるPHPerに贈るコピペ用コード - xmallocのプログラミングノート

2010/05/04 299 users プログラミングノート bot OAuth認証 OAuth 順序

PHPツイッターAPIですが6月30日からBASIC認証がNGになるということで、なんか適当にbotとか作ったんだけどそろそろ対応しないといけないんじゃねーの？と思ってる方もいらっしゃるのではないかと思います。そんなお困りのあなたに今日はコピペ用コードをご用意しました。以下、BASIC認証をOAuth認証に変更するための大まかな順序です。OAuthライブラリをダウンロードするOAuthアプリケーシ... 続きを読む

"OAuth"は何と読むか - 頭ん中

2010/04/30 227 users OAuth オーズ Twitter BASIC ベーシック認証

"OAuth"は何と読むか 2010年04月30日 13:31 6月末で Twitter の BASIC 認証が廃止される件に関連して Twitter APIのBASIC認証は2010年6月に「廃止予定」 - 頭ん中 OAuth が話題になってるんだけど、 このへんを見ると Twitterブログ: ベーシック認証について OAuth - Wikipedia OAuth の読みが「オース」と書かれて... 続きを読む

TwitterのBASIC認証廃止、企業ユーザーが知っておくべきこと - ITmedia エンタープライズ

2010/04/27 224 users Twitter デベロッパー Twitterユーザー 要注意

TwitterのBASIC認証廃止、企業ユーザーが知っておくべきこと 来る2010年7月1日、Twitterにいつもと違う感じを抱いたなら、BASIC認証が廃止になったことを思い出してほしい。特に、企業でTwitterを利用している場合は要注意だ。 [西尾泰三，ITmedia] Twitterユーザー、あるいはこのプラットフォームを利用しているデベロッパーや企業は、2010年6月30日に向けて適切... 続きを読む

PHPでTwitter APIのOAuthを使う方法まとめ - 頭ん中

2010/01/12 837 users Twitter OAuth BASIC PHP うち

PHPでTwitter APIのOAuthを使う方法まとめ 2010年01月12日 14:30 Twitter API の BASIC 認証がそのうち使えなくなるようなので Twitter APIのBASIC認証は2010年6月に「廃止予定」 - 頭ん中 OAuth でひととおりやってみた。 忘れないようにメモ。 大雑把な流れ Twitter にアプリケーションを登録する。 Cunsumer Ke... 続きを読む

鰆缶 - はてなのアカウントでBasic認証より手軽にひそひそ話

2007/06/11 90 users ひそひそ話 保管庫 パスワード アカウント コンテンツ

ホームページ作ってると、載せるコンテンツはみんなに見てもらいたいもの、自分だけの保管庫、友達だけに見せたい写真、などいろいろありますよね。それで、自分専用や友達だけに見せたいとき、古来一番手軽に使われてきたのはBasic認証だと思います。でもめんどくさいですよね、パスワードを管理するの。友達みんなに共通のパスワードでいい場合もあるけど、全員別のパスワードにしないといけない場合もあるし。そういえば、... 続きを読む

仙台経済新聞を2秒でクラックした - omoti の日記

2007/01/25 123 users 読売 仙台 インタビュー ヤツ パスワード

なんか読売だかのサイトで 「仙台経済新聞がスタートする」 って書いてあって、それで 「正式に開始するまでサイトは見れないようになっている」 って書いてあって、そこに書いてあったURLを入れてみたら BASIC認証がかかっていて、IDとパスワードを入れないと 見れないようになっていた。 で、その責任者みたいなやつのインタビューが載っていて 「仙台の良い面をアピールしたい」 とかってインタビュー記事が... 続きを読む