はてなは何かを知ろうとしている

はてなは何を知ろうとしているのか？
下記に入力したキーワードについてはてなが知りたいことが
いま明らかになる！！！

はてなが認可について
知ろうとしていることは これだっ！！

認可についてもうちょっと詳しく

単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる : .Nat Zone

In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro...

cancan でモテカワ♥愛され権限管理 « blog.udzura.jp

cancan gem （!= CanCam） は、ウェブアプリケーションの「認可」をつかさどるライブラリ。 おもしろWEBサービス開発日記のrailsメモ – 2009-12-15 Rails3.0 で Devise と CanCan を動かす rails cancanを試してみた Rails3でログイン認証(最終回) ロールはcancan 重要なのは、「認証」ではなく「認可」のみを受け持っている...

フジテレビの韓国報道問題が「嫌なら見なければいい」では済まないワケ - ガジェット通信

Tweet Check 俳優の高岡蒼甫さんの『Twitter』での発言によって火がついた形になった、フジテレビの韓国報道問題について、ミステリー作家・深水黎一郎さんが同じく『Twitter』で「フジに不満をいだく側も、《ノーモア韓流》ではなく、《ノーモア偏向放送》というスローガンを前面に掲げるべき」と、日本のメディアをめぐる問題の本質をえぐるツイートを行い話題になっています。 フジテレビは、以前か...

新しい認証方式 BrowserID を分かりやすく解説してみる - まちゅダイアリー(2011-07-22)

新しい認証方式 BrowserID を分かりやすく解説してみるBrowserID という認証方式がはてなブックマークやTwitterで話題になっていたけど、話題元のニュース記事を見てもどんな仕組みか全然分からない。 なので、 BrowserID の何が新しいのか、ちょっと調べてみた。 Firefox、ログインの常識を変える「BrowserID」を発表 | エンタープライズ | マイコミジャーナル ...

非技術者のためのOAuth認証(?)とOpenIDの違い入門 | .Nat Zone

昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの復習...

経済産業省: 事業継続計画策定ガイドライン

説明 ＢＣＰ（事業継続計画）への経済産業省の取組み。 企業における情報セキュリティガバナンスのあり方に関する研究会において、ガイドラインが作成されている。 ●BCP・BCM の定義 企業経営者は、個々の事業形態・特性などを考えた上で、企業存続の生命線である「事業継続」を死守するための行動計画である「BCP（Business Continuity Plan）」及び、その運用、見直しまでのマネジメント...

GMail、Yahoo MailがOAuthへ対応。時代遅れのメールは復活できるか？ － Publickey

Yahoo Mail、GMailが相次いでOAuthに対応しました。Yahoo Mailは3月25日、そしてGMailは3月30日に、OAuthに対応したことをそれぞれブログなどで発表しています。 メールはTwitterやGoogle Waveなどの登場で「時代遅れ」なコミュニケーション手段だといわれてはいますが、それでもいまだにネット上でもっとも使われているコミュニケーション手段だといえます。 ...

O Auth

O Auth - Presentation Transcript OAuth について @tzmtk アジェンダ OAuth とは？ 認証と認可  登場人物 OAuth をやる意味 OpenID と OAuth OAuth 最近のトピック OAuth とセキュリティ おまけ OAuth とは？ OAuth とは？ ある Web サービス上に存在するユーザー固有のデータを、外部サービスに対して安全に...

tzmtk / OAuthCore10aJP

OAuth Core 1.0 Revision A 日本語訳 はじめに OAuthはウェブサイトやクライアントアプリケーションなどのConsumerに対して、ユーザー自身のID・パスワードを渡すことなく、サService Providerの持つユーザー単位で保護されたリソースへアクセスする権限のみを譲渡することができます。OAuthは認証が必要なリソースへのAPI経由でアクセスする際の、自由度、利...

クラウド時代のアイデンティティ管理に何が必要か技術論文を読んでマジメに考えてみよう：Azureの鼓動：ITmedia オルタナティブ・ブログ

Pickup 意外と知られていないが、無料でマイクロソフトが提供している技術リソースはかなり多い。 今回はその中から「アーキテクチャージャーナル」という季刊の技術論文集を紹介したい。 先日発行された日本語翻訳版最新号のテーマは「アイデンティティとアクセス」である。 コチラのページからPDFをダウンロード可能だ。 ざっと目次を見てみよう。 ■進化するアイデンティティの役割: 単一ユーザーからインター...