栞/#auth
- 2010年2月
xAuthの仕組みとか。
TwitterのxAuthで認証できるようにするRubyのコード。
TwitterのxAuthで認証できるようにするPythonコード。
「そこで提案されたのがxAuthで、これはRequest Tokenの取得と認証という手順を省きます。アプリケーションはユーザからユーザ名とパスワードを受け取り、それを用いてTwitterに問い合わせることでAccess TokenとToken Secretを直接
- 2010年1月
cookie storeなセッションのよさ、認証をBASIC 認証で行う意味。
PAKEを改良、「本プロトコルではサーバが正規ユーザであることを確認することと同時に、ユーザ側のブラウザもサーバが登録したパスワード情報を保持していることを確認（相互認証）します。」
OAuth WRAPをFriendFeedに導入する試みが。
- 2009年12月
携帯電話を利用したOAuth認証。
「Basic Authは2010年6月で廃止予定」とのこと。
- 2009年9月
PEARのOAuthライブラリ。consumer/provider。
Yahoo! JAPANのOAuth。
Twitterのアカウントでサインインさせるフロー。ボタン画像もあるよ。
携帯百景がTwitterの認証をOAuthに切り替え。
- 2009年8月
OAuthのConsumer/Providerに対応したライブラリ。
OAuth 1.0aのドキュメント日本語訳。
「本書は OAuth.net（http://oauth.net/）にて定められている仕様『OAuth Core 1.0 Revision A』（http://oauth.net/core/1.0a）を日本語訳したものです。」
「パスワードを預かるよりはユーザにとっても自分達にとっても安全なのは間違いないし、自分達の責任が限定されるという点からもOAuthを使うべき。」
TwitterのOAuthスパムまとめ。
モバツイOAuth対応の仕方。
OAuthの許可ボタンが何を許可するのかわかりづらい問題。