Enviar búsqueda
Cargar
OAuthで気持ちのいいアクセス制御を
•
Descargar como PPTX, PDF
•
7 recomendaciones
•
3,503 vistas
Kousuke Ebihara
Seguir
Tecnología
Vista de diapositivas
Denunciar
Compartir
Vista de diapositivas
Denunciar
Compartir
1 de 60
Descargar ahora
Recomendados
システム監視のアラート大量発生を抑えるZabbixトリガー「依存関係」機能の紹介
システム監視のアラート大量発生を抑えるZabbixトリガー「依存関係」機能の紹介
Haruki Yamashita
OpenID Connect 入門 〜コンシューマーにおけるID連携のトレンド〜
OpenID Connect 入門 〜コンシューマーにおけるID連携のトレンド〜
Masaru Kurahayashi
お前は PHP の歴史的な理由の数を覚えているのか
お前は PHP の歴史的な理由の数を覚えているのか
Kousuke Ebihara
XML と PHP のイケナイ関係 (セキュリティ的な意味で) -Introduction of XXE attack and XML Bomb with...
XML と PHP のイケナイ関係 (セキュリティ的な意味で) -Introduction of XXE attack and XML Bomb with...
Kousuke Ebihara
Open pne3 with_symfony
Open pne3 with_symfony
Kousuke Ebihara
Let's creating your own PHP (tejimaya version)
Let's creating your own PHP (tejimaya version)
Kousuke Ebihara
Hybrid Onboarding
Hybrid Onboarding
Kousuke Ebihara
Using Symfony Templating On Symfony 1
Using Symfony Templating On Symfony 1
Kousuke Ebihara
Recomendados
システム監視のアラート大量発生を抑えるZabbixトリガー「依存関係」機能の紹介
システム監視のアラート大量発生を抑えるZabbixトリガー「依存関係」機能の紹介
Haruki Yamashita
OpenID Connect 入門 〜コンシューマーにおけるID連携のトレンド〜
OpenID Connect 入門 〜コンシューマーにおけるID連携のトレンド〜
Masaru Kurahayashi
お前は PHP の歴史的な理由の数を覚えているのか
お前は PHP の歴史的な理由の数を覚えているのか
Kousuke Ebihara
XML と PHP のイケナイ関係 (セキュリティ的な意味で) -Introduction of XXE attack and XML Bomb with...
XML と PHP のイケナイ関係 (セキュリティ的な意味で) -Introduction of XXE attack and XML Bomb with...
Kousuke Ebihara
Open pne3 with_symfony
Open pne3 with_symfony
Kousuke Ebihara
Let's creating your own PHP (tejimaya version)
Let's creating your own PHP (tejimaya version)
Kousuke Ebihara
Hybrid Onboarding
Hybrid Onboarding
Kousuke Ebihara
Using Symfony Templating On Symfony 1
Using Symfony Templating On Symfony 1
Kousuke Ebihara
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
Toru Tamaki
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
CRI Japan, Inc.
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
WSO2
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
Toru Tamaki
Observabilityは従来型の監視と何が違うのか(キンドリルジャパン社内勉強会:2022年10月27日発表)
Observabilityは従来型の監視と何が違うのか(キンドリルジャパン社内勉強会:2022年10月27日発表)
Hiroshi Tomioka
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
sn679259
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
CRI Japan, Inc.
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
atsushi061452
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Marius Sescu
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
Skeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
Más contenido relacionado
Último
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
Toru Tamaki
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
CRI Japan, Inc.
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
WSO2
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
Toru Tamaki
Observabilityは従来型の監視と何が違うのか(キンドリルジャパン社内勉強会:2022年10月27日発表)
Observabilityは従来型の監視と何が違うのか(キンドリルジャパン社内勉強会:2022年10月27日発表)
Hiroshi Tomioka
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
sn679259
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
CRI Japan, Inc.
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
atsushi061452
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
Último
(11)
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
Observabilityは従来型の監視と何が違うのか(キンドリルジャパン社内勉強会:2022年10月27日発表)
Observabilityは従来型の監視と何が違うのか(キンドリルジャパン社内勉強会:2022年10月27日発表)
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Destacado
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Marius Sescu
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
Skeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
Introduction to Data Science
Introduction to Data Science
Christy Abraham Joy
Time Management & Productivity - Best Practices
Time Management & Productivity - Best Practices
Vit Horky
The six step guide to practical project management
The six step guide to practical project management
MindGenius
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
Destacado
(20)
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
Skeleton Culture Code
Skeleton Culture Code
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
How to have difficult conversations
How to have difficult conversations
Introduction to Data Science
Introduction to Data Science
Time Management & Productivity - Best Practices
Time Management & Productivity - Best Practices
The six step guide to practical project management
The six step guide to practical project management
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
OAuthで気持ちのいいアクセス制御を
1.
OAuthで気持ちのいいアクセス制御を KousukeEbihara <ebihara@tejimaya.com>
2.
Twitter 中毒の みなさん
こんにちは
3.
Twitter には サードパーティの
色んなクライアントや サービスがありますね
4.
モバツイッター http://movatwitter.jp/
5.
モバツイッター 携帯電話から Twitter
を利用するためのサイト メール投稿がおこなえたり、連携している画像投稿サイトに投稿した画像を表示できたりなどの多彩な機能を備える
6.
OpenEBI http://openebi.com/
7.
OpenEBI 位置情報を飛ばして自分のルートを描いていくサイト(拙作) Twitter
への同時投稿が可能
8.
ヌイッター http://nwitter.com/
9.
ヌイッター ヌいたら報告するためのTweetツール(意味がよくわからないけど)
10.
ただし、 サービス終了済み
11.
12.
悪の親玉? 違法性?
13.
「こういう風に」のリンクを辿ってみた http://takagi-hiromitsu.jp/diary/20080217.html
14.
15.
これは、他サイトであるところの 「Twitter」 のID・パスワードの入力を促している。
ここに、TwitterのID・パスワードを入力して ボタンを押すと、(中略)定型文の書き込み操作を 行うという動作をする。 しかし、(中略)この動作は、実際にパスワードを 入力した人の意図に反する動作となっているようだ。 このようなサイトを設置する行為は、 不正アクセス禁止法違反に問われるおそれが あるのではないだろうか。 (高木浩光@自宅の日記「nwitter」の違法性について考えてみる より引用)
16.
「nwitter」のサイトには 「アカウント名やパスワード などの情報は一切ヌいてません」
と書かれているが、 そういう問題ではない。 (高木浩光@自宅の日記「nwitter」の違法性について考えてみる より引用)
17.
そう、今まで紹介したサービスは利用者の ID・パスワードを 利用することで
実現されています
18.
Twitter のID・パスワードをサービスに預けることによるデメリット(利用者) Twitter
を勝手に利用されてしまうかもしれない (他のサービスと共通のパスワードを利用した場合)他のサービスを不正に利用されてしまうかもしれない パスワードを生もしくは復号可能な状態にしておかなければならないため、サービスが SQL Injection Attack などへの脆弱性を抱えていた場合、パスワードの漏洩の危険がある
19.
ID・パスワードをサービスに預けることによるデメリット(運営者) 極めて重要な個人情報をセキュアでない形で預かることになる パスワードは不正アクセス禁止法の「他人の識別符号」にあたり、これを故意か事故かに関わらず公開することは、第四条の「不正アクセス行為を助長する行為の禁止」に抵触する可能性がある(三十万円以下の罰金)
20.
OAuth登場以前、Twitter の投稿APIを叩くための認証は Basic
認証しかありませんでした
21.
Twitter 投稿用ライブラリなんかも、 Basic
認証を前提に組まれていることが多く、利用者の ID とパスワードを利用したサービスが蔓延しています
22.
mixiのように API を提供していないサービスでも、サードパーティ製サービスがマッシュアップ(笑)
したいがために、利用者の ID とパスワードを入力させている例が存在します
23.
つまり、サードパーティ製ツールなど の登場が予想されるサービスでは、 利用者のプライバシー保護のために
ID・パスワードによらない API のアクセス制御が求められている のではないでしょうか
24.
そこで颯爽と登場したOAuth Twitter のOpenID実装をおこなっていた
Blaine Cook 氏らが、必要としていた API アクセス権委譲に関するオープンなプロトコルが存在していないことに気づき、新たなプロトコルを作成するためのプロジェクトを開始した 2007 年 10 月にOAuth Core 1.0 の草案がリリースされた Flickrや Twitter や Google や米 Yahoo など多くのサービスで利用されている
25.
OAuthを使うとどうなるの? まずは使ってみよう! 以下の
URL に突貫で作ったOAuth対応の Twitter クライアントがあるので、アクセスしてみてください! http://co3k.org/twitter/
26.
OAuthを体感 サイトの注意書きをよく読んで、ボタンをクリックする
27.
OAuthを体感 Twitter のページに行き、「ubetterっつーアプリが投稿したがってるけどどーすんの?」と聞かれるけど……許可しちゃおうか?
28.
OAuthを体感 ……の前に、ちゃんと本物の Twitter
のサイトかどうか確認しましょう!
29.
OAuthを体感 気を取り直してボタンプッシュ
30.
OAuthを体感 うべー
31.
見てわかるとおり、 OAuthによる認可は、 認証に使われる
ID やパスワードなどの情報 を必要としない
32.
認可と認証の違い 認証は「その人であるかどうか」のチェック(Authentication) 認可は「その行動が許されているかどうか」のチェック(Authorization)
33.
認可とは OAuth (pronounced
“Oh-Auth”), summarized as “your valet key for the web," OAuth(オー・オウスと読みます)は、簡単に言えば、「ウェブにおけるバレットキー」のようなもので、 (For immediate release: OAuth Core 1.0 Specification released at Internet Identity Workshopより引用)
34.
バレットキーとは バレットキーとは、例えば、ホテルのバレットパーキング係にキーを渡して自動車を預ける場合に使用されるキーであり、そのキーでは、ドアの解錠やエンジンの始動はできるが、トランクやグローブボックス等の収納コンパートメントを開けることができない。 (http://www.j-tokkyo.com/2006/E05B/JP2006-225975.shtmlより引用)
35.
つまりどういうこと? Basic 認証のために
ID とパスワードを教えるということは、相手に全権限を与えてしまうことに等しい OAuthでは一部権限のみを許可するトークンを渡す形をとっている Twitter では「読み書き可」「読みのみ可」の二通りの権限が選択できる トークンには有効期限を設けることができる
36.
リダイレクトしまくりでキモイこいつら中でなにやってんの? つ
37.
1. リクエストトークンの取得 アタシ
ツール 歳? 23 まぁ今年で24 彼氏? まぁ (中略) いいから トモのリソースに アクセスさせて みたいな サイト a. リクエストトークン要求 ツール うーん…… ちょっと聞いてみるから トモ連れてきてよ b. リクエストトークン発行
38.
2. ユーザの承認を得る ツール
連れてきてやった みたいな c. ユーザをサービスプロバイダに案内する あなた本物のトモさん? 本当にこの人にアクセスさせて大丈夫なんだね? サイト d. ユーザを認証し、同意を取る トモさんがいいって言うなら仕方がない。 e. ユーザをコンシューマに案内する
39.
3. アクセストークンの取得 リクエストトークンはあくまで承認を得るためのものなので、
リソースにアクセスするためには別のトークンを用いる。 サイト アタシ ツール (中略) トモのリソースに アクセスさせて みたいな f. ユーザ承認済みのリクエスト トークン付きでアクセストークン 要求 ツール 仕方がないなあ。 ほら、鍵だよ g. リクエストトークンを検証 し、アクセストークンを発行
40.
4. リソースへのアクセス サイト
h. アクセストークンを使って リソースを要求アクセス ツール i. アクセストークンを検証し、 リソースへのアクセスを認める
41.
補足 トークン付きリクエストは署名される HMAC-SHA1
(Twitter はこの方式のみ対応) RSA-SHA1 PLAINTEXT (非署名)
42.
なんかすごそうじゃん。じゃあとりあえずOAuth 使っておけばよさげだね
43.
残念ながら、 OAuthのプロトコルには Session
Fixation 脆弱性 が存在します
44.
OAuthに潜む脆弱性 2009/04/23(海老原の誕生日!)、ソーシャルエンジニアリングの手法によりセッションを固定化できるという脆弱性がレポートされる ID,
パスワードや各種トークンやシークレットを盗まれるといった類の脆弱性ではない プロバイダ側で対策が可能である
45.
どういう脆弱性か 通常のフロー コンシューマの利用開始
リクエストトークンを発行 アクセストークンを 発行し、 リソースへアクセス ユーザ プロバイダにリダイレクト コンシューマにリダイレクト
46.
どういう脆弱性か 攻撃フロー リクエストトークンを承認
ユーザ 承認されたリクエストトークンを使い、アクセストークンを 発行し、 リソースへアクセス ユーザにURLを踏ませる コンシューマの利用開始 リクエストトークンを発行 攻撃者 プロバイダにリダイレクト
47.
対策方法 承認されてないリクエストトークンでアクセストークンを要求した時点でリクエストトークンを無効にする アクセストークンの要求に回数制限を設ける
同じリクエストトークンを使用して複数箇所からアクセスがあったと思われる場合、リクエストトークンを無効にする コールバック URL をパラメータから渡すのではなく、登録制にする Twitter が採っている対策 コールバック URL を用いず、コンシューマが使うキーをユーザに手入力させる Yammer が採っている対策
48.
対策方法 ただし、OAuthプロトコル自体の修正はまだおこなわれていない 現在どう対策するべきか協議中
近々修正された仕様が公開されるとかどうとか アイディアがあれば是非提案してみてください!
49.
OpenPNE 3.1 と
OAuth
50.
OpenPNE3 ではOAuth対応が求められている OpenSocial
WebAPI このWebAPIを利用したサードパーティ製ツールを増やしていきたいですね
51.
OpenPNE3 のOAuth(仮) 管理画面から特定のアプリケーションを登録、認可(ほぼすべてのSNS内リソースへのアクセス許可)
SNS 全体に関わるアプリケーション:OpenSocialなど コミュニティから特定のアプリケーションを登録、認可(コミュニティに関するSNS内リソースへのアクセス許可) コミュニティに関わるアプリケーション:コミュニティ間のチャットなど 個人で特定のアプリケーションを登録、認可(その個人がアクセスできるSNS内リソースへのアクセス許可)
52.
OpenPNE3 は 6月中旬リリース(予定)の
3.1.1 でOAuthに対応します
53.
これでOAuthが ぐっと身近に なりますね!
6月中旬が待ち遠しいです!
54.
でもOAuthって なんだか 難しそう……
55.
そんなことないです (コンシューマは)
56.
いろいろライブラリ が揃っている (コンシューマは)
57.
情報もそれなりに 出てきている (コンシューマは)
58.
OAuthのプロトコルは かなりシンプルなので、 ライブラリがなくても
割となんとかなりそうな くらい敷居は低いはず (コンシューマは)
59.
ということで、 Twitter もしくは
OpenPNE3 向けに OAuthアプリ作って みませんか?
60.
質問タイム
Descargar ahora