栞/#openid
「パスワードやメールアドレスの変更がCSRFで出来たなら、アカウントハイジャックに繋がる脆弱性として考えなくてはいけない。 それと同等に、既存アカウントに強制的に外部アカウントを連携して、外部アカウントによるログインが可能になるなら、それはアカウントハイジャックに繋がる脆弱性として考えなくてはいけない。」
Implicit Flow使う場合
ドコモがOpenIDのプロバイダに。
OpenIDに関する非常にわかりやすい説明。
JavaでOpenIDを利用するために。
FacebookがOpenIDの受け入れ側に。
FacebookがOpenIDに参加。
「SocialWeb JapanはOpenStackやFacebookを中心とした、ソーシャルウェブにまつわる技術の情報交換、勉強会の開催を目的としたコミュニティです。」
OpenPNE 3.0、symfonyベース、OpenSocial API対応、OpenID対応。
CakePHPでOpenID。
OpenIDについての発表資料、わかりやすい。
OpenIDなどによるIDの統一とwebの匿名性との兼ね合いについて。
OpenID、わかりやすい。
TypeKey終了、コメント認証＆プロフィール＆OpenIDなTypePad Connect Betaが開始。わかりづらいよ…。
mixi OpenIDを利用したアプリのコンテスト。高橋名人…。
mixi OpenIDをPHPから。
GoogleがOpenIDのプロバイダに。
mixi OpenIDを利用した旅のしおり共有サービス。リクルート。
livedoor Blogがmixi OpenIDに対応。マイミクにだけ見せたりできるように。
OpenID Libraryを使ってmixi OpenIDにアクセス。
mixi OpenIDを利用したサイト、mixGroupの紹介。
mixi OpenID、ドキュメントとか。
OpenIDのセキュリティ、発表資料。
PHPでOpenID。
symfonyでOpenID。
「『OpenID Engine』は、OpenID2.0とRails2.0で開発され即時にシングルサインオンサービスを開始できるプラグインです。」
IDに対する考察いろいろ。「すでにあるサービスの『場の空気』を持ち込むような感じで付加価値サービスを作るほうが楽しい。Twitter関連サービスとか。」
iKnow!がOpenIDでのログインに対応。