ワンストップ認証【OpenID,SAML,Live ID, BBAuth】

**nobodyさん** · 2007/08/19(日) 09:42:27

OpenID, SAML, MSN Live ID, BBAuth などの
ワンストップ認証サービスについて。

OpenID
http://ja.wikipedia.org/wiki/OpenID
SAML
http://www.xmlconsortium.org/websv/kaisetsu/C10/main.html
MSN Live ID
http://www.microsoft.com/japan/mscorp/passport/default.mspx
Windows Live ID Web Authentication 1.0 SDK
http://www.microsoft.com/downloads/details.aspx?FamilyID=8ba187e5-3630-437d-afdf-59ab699a483d&DisplayLang=en
BBAuth
http://developer.yahoo.com/auth/

**nobodyさん** · 2007/08/19(日) 14:14:35

個人をトラッキングされるだけ

**nobodyさん** · 2007/08/19(日) 16:22:48

OpenIDは受け入れられるだろうか?
http://slashdot.jp/security/article.pl?sid=07/05/11/0157230

**nobodyさん** · 2007/08/19(日) 16:53:25

オワタ

**nobodyさん** · 2007/08/20(月) 03:02:29

M$の独自路線はｲﾗﾝ

**nobodyさん** · 2007/08/20(月) 08:37:42

ｲﾗﾝ

**nobodyさん** · 2007/08/20(月) 08:42:35

フリーでつかえんの？

**nobodyさん** · 2007/08/20(月) 10:51:58

>>7
お前は何を言っているんだ

**nobodyさん** · 2007/08/20(月) 10:53:10

フリーで使えるもんじゃないんだったらいらねえし、こんな板で話すことでもないだろ

**nobodyさん** · 2007/08/22(水) 12:55:37

MovableType にも似たような感じの仕組みなかったっけ?

**nobodyさん** · 2007/08/22(水) 13:10:12

typekeyな

**nobodyさん** · 2007/08/24(金) 07:41:02

>>9
どれもフリーで使えるんじゃないの？

**nobodyさん** · 2007/08/29(水) 04:53:36

マイクロソフトの InfoCard となんか関係ある？

**nobodyさん** · 2007/09/01(土) 19:02:28

>>12
ぐぐったけど落とせるとこがわからない。
契約しないとダメなんじゃないの

**nobodyさん** · 2007/09/02(日) 04:33:26

落とすって開発キットでもあんのかよ

**nobodyさん** · 2007/10/15(月) 05:31:33

日本では、openid.ne.jpってところがOpenID関連を主体でやるようになるんかな？
ただこのサイト、SSLには対応してねーわ。OnlineゲームのRMTやってるサイトにリンクしてるとかで、すげぇ胡散臭いんだけど。

**nobodyさん** · 2007/10/16(火) 00:29:57

こういう言い方もなんですが、日本人がやってる会社ではないですね。。
でも、そこしかないというのも現状でしょうか。

**nobodyさん** · 2007/10/16(火) 13:12:34

普通にlivedoorのアカウント取れよopenid使えるじゃん

**nobodyさん** · 2007/11/10(土) 11:19:21

はてなIDでも使えるよ。

**nobodyさん** · 2007/11/10(土) 17:01:09

はてなのなんか遅くね？

**nobodyさん** · 2007/11/11(日) 00:24:18

はてなのサービスもそうだけど、今後のOpenIDはホワイトリスト制に向っていくのかねぇ

**nobodyさん** · 2007/12/15(土) 18:13:52

openid consumerが動かないので、アドバイスをいただけませんか？

環境 Centos4+php
ライブラリ http://www.openidenabled.com/php-openid/

ここを参考にopenidログインの確認（サンプルプログラム）をしたいのですが、
画面が白くなって、動きません。

http://www.thinkit.co.jp/free/article/0712/7/2/index.html

**nobodyさん** · 2007/12/15(土) 20:58:56

白くなるだけじゃなぁ、、もっと基礎から勉強しなさいとしかアドバイスできないな。
まずはPHP側でエラーを吐かせて、原因を調べてみよう。

**nobodyさん** · 2007/12/25(火) 11:13:15

Firefox の LiveHTTPHeaders も役に立つと思う．

**nobodyさん** · 2008/01/02(水) 02:22:23

OpenIDは実際使ってみると便利だが採用しているサイトがまだまだ少ない。
Wikipedia辺りが採用してくれれば。

**nobodyさん** · 2008/01/10(木) 00:50:07

WikipediaのOpenID採用は決定してるけど。

**nobodyさん** · 2008/01/10(木) 10:24:00

まだやれることが限られてるなぁ・・・

**nobodyさん** · 2008/01/18(金) 15:32:20

どでかいのがきましたな

**nobodyさん** · 2008/01/18(金) 21:37:43

ぐぐるが追随してくれれば・・・

**nobodyさん** · 2008/01/19(土) 22:32:37

Yahoo!がOpenID採用！

Yahoo!JAPANも！？

**nobodyさん** · 2008/01/20(日) 00:39:58

>>26
既にアカウントを持っている人もOpenIDでログインできるようにしてくれるといいのだが。

**nobodyさん** · 2008/01/21(月) 05:57:53

OpenID.ne.jpで登録したけどメールが届かない(Gmail)
アクセス規制でもしとるのか？

**nobodyさん** · 2008/01/21(月) 22:34:09

ここに書かれてもわからんよｗ

**nobodyさん** · 2008/01/22(火) 22:30:23

>>30
http://internet.watch.impress.co.jp/cda/news/2008/01/22/18192.html
さすがにこの早さには驚いた。

**nobodyさん** · 2008/01/23(水) 01:50:12

>>32
OpenID.ne.jpはやめといた方がいい・・・
登録内容まる見えだわバグ放置だわでやる気があるのか分からん
あとメールが返ってこないのもそうだが
公式フォーラムでの反応もなくなったようだしサイトだけ作って放置してるんでは？

**nobodyさん** · 2008/01/23(水) 13:42:00

openid.ne.jpの問題点

登録できないバグがある
運良く登録できたら情報が丸見え
SSLに対応してない
それなのに重い
こういった不具合情報を公式に書いていない
サポートフォーラムは開店休業状態
ここまで酷いのに検索順位は高い
etc..

何かの罠かこれは…

32 · 2008/01/23(水) 22:08:27

サポートにメールしたが返事なし。

海外サイトはどうなんだろ？

**nobodyさん** · 2008/01/24(木) 03:19:37

>>35
はてなかライブドアでOpenIDを作った方が無難かと。

**nobodyさん** · 2008/01/24(木) 09:44:18

openid.netはダメなの？

32 · 2008/01/25(金) 04:29:22

サポートからメール来て登録しましたすみませんって言ってた

**nobodyさん** · 2008/01/25(金) 11:21:03

本質的な問題として、
OpenID方式は、認証プロバイダの信用を保証できないのかな
認証ではないけど、SSLなどは認証局の存在があるから、
それほどおかしなことはできないけど（VeriSignは一時問題になったけど）、
OpenID方式は全て自前でホスティングできるから、
認証プロバイダが例えばスパマーや反社会的企業だったら酷いことになる
第三者によるレイティングがあると参考にはできるかもしれない

**nobodyさん** · 2008/01/25(金) 22:35:54

そういうこともあってか、はてなや他のRPもホワイトリストな流れになってると思う

**nobodyさん** · 2008/01/31(木) 02:09:27

はてさて、IDは増えたけどどういう使い方がされるやら

**nobodyさん** · 2008/02/01(金) 11:39:16

OpenID対応の各ウェブサービスで同じIDがあれば同一人物である可能性が高いということ？確実に同一人物？
ログインIDと各サービスでの表示ID（ニックネームなど）は別物？各サービスによる？

**nobodyさん** · 2008/02/01(金) 19:16:26

まあ他サイトの良いユーザは歓迎するけど、悪いユーザは今まで通り排除でいいかと。

で、自分のサイトにOpenIDのユーザを受け入れるにはどうすれば良いのかな？

**nobodyさん** · 2008/02/01(金) 23:46:47

誤解があったらごめんなさい。

>>44
＞OpenID対応の各ウェブサービスで同じIDがあれば同一人物である可能性が高いということ？確実に同一人物？
そのサービスが認証されたURLを表示してくれたら同一人物かどうか確認できるけど、そのURLが正しいものとも限りません。

＞ログインIDと各サービスでの表示ID（ニックネームなど）は別物？各サービスによる？
表示IDは各サービスによる。livejournalとかはログインIDで表示されるっぽいですね。

OpenIDのURLを表示するところもあるけど、OpenIDはあくまで認証がメインなので・・・

少しずれて、
ClaimedIdentifierとかなんとかがわかれば、なんとか説明できそうだけど、よくわかってないです
誰か説明してくれませんかのう

>>45
openidenabledってとこでライブラリが紹介されてるので、そこで適当なものを見つけて実装すればよいかと

**nobodyさん** · 2008/02/07(木) 05:19:01

Yahoo!がOpenID対応したね

**nobodyさん** · 2008/02/07(木) 10:23:21

認証サーバ側はいっぱいあるけど「OpenIDだけでログインできるサイト」ってのがぜんぜんねぇよ。

**nobodyさん** · 2008/02/07(木) 10:36:46

いや、パイが大きくなるというのも必要な条件だから
Yahoo!ユーザの登録障壁が無くなれば、サービス提供側にとっても魅力的
後は、Googleあたりが対応してくれれば、対応サービスも増えるんじゃない？
最悪なのは、ユーザが増えない->サービスも増えないの悪循環

**nobodyさん** · 2008/02/08(金) 02:22:19

Bloggerが対応してるんだけど、そっちはいまいち広まりそうにない

**nobodyさん** · 2008/02/08(金) 04:30:34

OpenIDだけでログインできるサイトって簡単に作れる訳じゃないしねえ。

**nobodyさん** · 2008/02/10(日) 06:51:28

>>51
ログインだけなら簡単に作れますけど？

OpenIDのURLが認証可能かどうかチェックするだけ。

**nobodyさん** · 2008/02/10(日) 13:41:38

結局なんだかんだ言ってホワイトリスト作る羽目になるんでしょ
意味ねええええ

**nobodyさん** · 2008/02/10(日) 17:08:35

Yahooってどうやったらopenidでログオンできるの？

**nobodyさん** · 2008/02/12(火) 14:27:14

YahooはOpenIDのサーバ側（ていう表現でいいのか？）になるだけでログインできるわけじゃない。

結局、会員登録フォームの入力簡便化にしかならんなー。

**nobodyさん** · 2008/02/17(日) 11:31:51

videntity.org㌧㌦？

**nobodyさん** · 2008/02/18(月) 05:10:04

OpenID勉強中のものですが。
OpenIDのSREとかAXとかでEnd Userのメアドとか取れるってゆうけどさ、
例えば掲示板ConsumerがEnd Userに「お前の板書き込みあったぞ」って
メアドに通知することってできるの?
PushするにはConsumerが恒常的にEnd Userのメアド抱えることになるよね?

教えてｴﾛｲﾋﾄ

**nobodyさん** · 2008/02/19(火) 11:58:06

受け取った属性値を恒常的に抱えてはならない、っていう仕様は普通になさそうだけど・・・

**nobodyさん** · 2008/02/21(木) 02:39:17

ChoixはブログのURLなども使えるdelegate仕様でのログインはできないのか？
http://www.choix.jp/

**nobodyさん** · 2008/02/28(木) 19:35:10

動く？
http://tech.bayashi.jp/archives/entry/prototype/2008/002031.html

**nobodyさん** · 2008/02/29(金) 03:55:55

mixiが来たね

**nobodyさん** · 2008/03/02(日) 21:44:42

>>60で認証してみた。これって認証元と認証先が個別に信頼関係きづかないといけないわけ

**nobodyさん** · 2008/03/03(月) 23:23:39

>62
そんなことない。
だれとでも連携できる。
それはそれでやばいので、ホワイトリスト方式のところもある。
だけどそもそも通信相手を正確に識別する方法がない(せいぜいURLのチェックくらい)ので、
お金がからむサービスには使いにくい。

**nobodyさん** · 2008/03/17(月) 00:13:05

LDAPとかみたいな統合認証と間違えてるヤツが多いのかな？

単にあっちこっちのコミュニティサイトにぜんぶ登録して回らなくても、
同じID、同じユーザ情報で書き込みが出来る程度の目的しかないはずだが。

**nobodyさん** · 2008/03/17(月) 06:52:41

>>64
そんなおまえも勘違いしてるゼ

**nobodyさん** · 2008/03/18(火) 00:09:05

>>65
何も勘違いしてないし、ロクな指摘出来ないなら出てくんな。

**nobodyさん** · 2008/03/20(木) 21:18:22

八重山毎日新聞がOpenIDに対応した。
離島の地方紙だと言ってあなどれない。

**nobodyさん** · 2008/03/20(木) 21:47:24

身軽だからできるというケースだな

**nobodyさん** · 2008/03/21(金) 11:11:22

認証情報を自分のところに置かなくてすむから
サイト管理者にとっては管理者にとってはありがたいよな。
あくまでアカウントの有効性の確認だけであって、
本人性の確認はOpenIDとは別の問題だけど。

でも、「認証情報はOpenID対応サイトに保存されない
から安全」ということをどうやってユーザに理解して
もらうかが難しいよな。俺の周りでも非技術系の人は
「Yahoo!とかのパスワードが知られちゃうんでしょ？」
って課違いしている人もいるし。

**nobodyさん** · 2008/03/21(金) 14:14:37

実際のところ個人が識別できるってだけでサービスできるサービスって相当限られてるだろ。
本音は名前やらメアドやらほしいのに。

**nobodyさん** · 2008/03/21(金) 15:17:45

>>70
そういうオプションも OpenID 仕様の中にあったっけ？

**nobodyさん** · 2008/03/22(土) 10:44:12

>>70
何言ってんだこの馬鹿は。

**nobodyさん** · 2008/03/23(日) 17:09:45

ホワイトリスト、超メンドイ。
自分がメインで使ってるところが駄目だったら、
いくつもOpenIDもつことになっちまう。

**nobodyさん** · 2008/03/25(火) 20:14:09

OpenID登録した後にメールアドレス変えたから
変更しようと思ったら入力フォーム自体ない
なんだこれ

**nobodyさん** · 2008/03/25(火) 22:16:38

>>74
そのOpenIDサーバが糞なだけでしょ...
どこにID置くのかぐらい考えようよ

で思ったけど、どこがおすすめ？
やっぱ大手は安心でYahoo？

**nobodyさん** · 2008/03/25(火) 23:27:30

>>75
OpenID.ne.jpなんだけど

**nobodyさん** · 2008/03/25(火) 23:29:33

>>76
ご愁傷様w

**nobodyさん** · 2008/03/25(火) 23:32:32

つまりアレか、一番そのまんまなサイトのくせに
一番クズなわけか

**nobodyさん** · 2008/03/29(土) 20:09:52

だなー・・・あのサイトはだめだ。

**nobodyさん** · 2008/03/29(土) 20:24:44

まあいいや
はてなのアカウントを使うことにするよ

**nobodyさん** · 2008/03/29(土) 20:25:43

OpenID.ne.jp は明らかにヤル気ないだろw

**nobodyさん** · 2008/05/08(木) 18:34:18

Yahoo IDをOpenIDとして使用した場合、
Yahooのカレンダーやヤフオク履歴などを
トレースされる可能性はありますか？

**nobodyさん** · 2008/05/08(木) 21:43:36

トレースされる可能性は事実上ないでしょうね。
Yahooは各々のOpenIDがYahoo!IDと結びつかないようになっています。

**nobodyさん** · 2008/05/10(土) 16:26:31

Yahoo!って一人に複数のOpenIDが発行されるの？
OpenIDがからYahoo!IDはばれるよね？

**nobodyさん** · 2008/05/10(土) 19:44:53

やってみたらわかる

**nobodyさん** · 2008/05/10(土) 20:27:56

>>85
ばれなかった。

**nobodyさん** · 2008/05/11(日) 00:14:26

乱数を使ってるとか、完璧な一方向ハッシュを使ってるとか、
ちゃんとアルゴリズムを開示してくれないと、
ごにょごにょしたらばれましたってならないか不安だよな

**nobodyさん** · 2008/05/11(日) 22:36:21

アルゴリズム開示したほうがばれやすくなりそうなのは気のせいだろうか

**nobodyさん** · 2008/05/14(水) 12:20:52

よくある誤解だな

**nobodyさん** · 2008/05/14(水) 21:48:58

本にはそう書いていたけど、時間がかせぎって大切だと思う。

**nobodyさん** · 2008/05/15(木) 01:30:34

>>90
そこまで含めて、古典的な誤解。

**nobodyさん** · 2008/05/15(木) 17:33:25

>>91

**nobodyさん** · 2008/05/15(木) 17:35:06

>>91

**nobodyさん** · 2008/05/15(木) 21:11:01

>>91
簡単でいいので説明してくれるとありがたいです。

>>92-93
？

**nobodyさん** · 2008/05/16(金) 18:43:46

>>94
誤解を恐れずにいえば、アルゴリズムを秘密にすることで保たれるセキュリティなんて
凄腕ハッカーにかかればすぐに解明されちゃうYOってことかな。

**nobodyさん** · 2008/05/16(金) 20:49:39

>>95
ありがとうございます。
時間稼ぎにもならないんですね・・・納得できました。

**nobodyさん** · 2008/06/01(日) 15:03:56

ただ、OpenIDってお客集客に必死な
企業ばっかりだってね。

これじゃ技術自体意味ないｗｗｗｗｗｗ

**nobodyさん** · 2008/06/01(日) 23:06:44

>>37
Verisignがやってる。開発段階だけど。

ちょっと気になることを
http://www.atmarkit.co.jp/fsecurity/rensai/openid04/openid02.html
＞Googleで「"Identity Page for" site:*.myopenid.com」を検索
今は結果として出てこないよ。
だけどね。別のところでやってみ。百度とか百度とか百度とか。

**nobodyさん** · 2008/06/02(月) 21:25:26

yahooに関していえばこの問題は（たぶん）ないよね

**nobodyさん** · 2008/06/03(火) 22:01:09

openid.netとopenid.ne.jpはUNICEFと日本ユニセフのような関係。

**nobodyさん** · 2008/06/03(火) 22:38:10

日本ユニセフってそんなにひどいのか。。