OAuth Provider DemoはRuby on Rails3製のフリーウェア(ソースコードは公開されている)。WebサービスでWeb APIを公開することは決して珍しいことではなくなっている。そして最も多いのは手軽に利用できるRESTfulのものが多い。 0
![]()
ユーザ情報のJSON
0
そんなWeb APIを提供する場合、認証についてはOpenIDを使うのがセキュリティ的にも安心できる。そして各機能についてはOAuthを使うのが良い。そうすればアプリケーションにパスワードを保存しなくて済む。その時の参考になるのがOAuth Provider Demoだ。 0
個人的にこれはかなり欲しかったソフトウェアだ。OAuthを利用する側のライブラリは数多いが、提供する側のやり方についてはプロトコルは公開されているものの、実際のコードでは見たことがなかった。OAuth Provider Demoはそのデモプログラムとして最低限の機能を備えている。 0
![]()
機能単位の認証
0
認証を通るとJSONコードを得られるようになる。そしてアプリケーションを登録し、機能単位でコードを生成する。利用する側は認証トークンを使ってアクセスし、ユーザ情報と取得し、さらに各機能単位でトークンを得ることでWeb APIを使えるようになる。 0
デモプログラムなのでOAuth Provider Demoがそのまま使えるということはない。だがOAuthプロバイダとしてのやり方を学ぶ上でとても貴重なソフトウェアだ。 0
プレミアムユーザには“MOONGIFTはこう見る”、記事の一行概要、追加スクリーンショット、デモや追加URLが表示されます。登録(500円/月)はこちらから! プレミアムユーザのログインはこちらから 0
albertyi/oauth-provider-demo - GitHub












アンケート