Flickr 也支援 OAuth Core 1.0a 了…
Flickr 宣佈支援 OAuth Core 1.0a 了：「Flickr now Supports OAuth 1.0a」，同時也宣佈舊的 API 將在 2012 年的上半年停用。文件在「User Authentication」這邊可以看到。 另外，除了推出新的 API 以外，Flickr 也提供用舊的 token 直接取得 OAuth Core 1.0a 的 access token 的...
View Article有人把 Twitter 官方 App 的 OAuth API Key 解出來了…
在「Twitter OAuth API Keys Leaked」看到有人把 Twitter 官方應用程式的 API key 給解出來了，包括所有平台 XD 這件事情在技術上沒辦法避免，就跟 DRM 技術一樣… 不過也不用擔心，這些 key 與 secret 沒有安全問題，在 OAuth 設計上只是拿來識別 client 用，而用這些 key 的好處是 Twitter 不會限制這些 client 的...
View ArticleOutlook.com 支援 IMAP…
其實我不知道 Outlook.com 一直都沒支援 IMAP… 剛剛 Zite 上看到微軟公佈 Outlook.com 的 IMAP 功能：「Outlook.com now has IMAP」。這篇文章有點長，後面還有「Developers interested in connecting to IMAP should refer to the below technical...
View Article維基百科的 OAuth…
維基百科宣佈提供 OAuth 服務：「OAuth now available on Wikimedia wikis」。 不過看起來是用 OAuth 1.0a (依照「Extension:OAuth」的說明)，而非現在流行的 OAuth 2.0… 算是起個頭？ Related Posts: Wikipedia 把英文版資料庫的其中一個 slave 從 MySQL 5.1 換到 MariaDB...
View ArticleGitHub 保護自家的 OAuth Access Token 不會進入 GitHub 上公開的 Repository
GitHub 的公告：「Keeping GitHub OAuth Tokens Safe」。 當你不小心把 GitHub 的 OAuth Access Token 推到 GitHub 的 public repository 時，站方會自動 revoke 掉： Starting today you can commit more confidently, knowing that we will...
View Article交大的 Single Sign On 系統
在 Facebook 上看到這個消息：「交通大學 OAuth 平台上線！」，由於 D2 E-mail 系統上沒什麼資料，主要賣點還是 Single Sign On 的部份。 當初想要做 OpenID 的 SSO (當年已經有 OpenID 1.0)，跟 cschen 申請了 sso.nctu.edu.tw (還掛在 ccreader 上呢)，但後來還是沒實做出來...
View ArticleOAuth 2.0 Device Authorization Grant
看到「OAuth 2.0 Device Authorization Grant」這個變成 PROPOSED STANDARD 了，看了一下歷史是 2015 年年底的時候被提出來的，記得在前公司的時候有用這個 (當時還是 draft) 做智慧型電視上的 OAuth 認證： The OAuth 2.0 device authorization grant is designed for...
View ArticleTwitter 要清帳號了
看到 Twitter 要清沒有在用的帳號的消息：「Twitter will remove inactive accounts and free up usernames in December」，官方的「Inactive account policy」裡面也可以看到。 看起來定義上是六個月沒有動，官方就可以當作 inactive account 處理： We encourage people to...
View Article網頁版 Google OAuth 的作法
早期的作法是「Integrating Google Sign-In into your web app」這個，但官方已經標注 deprecated 了，在官方的文件上面可以看到對應的警告說明，現在雖然會動，但之後應該會關掉： Warning: The support of Google Sign-In JavaScript platform library for Web is set to be...
View Article使用 application password 的 Google 服務將在 2024/09/30 停止支援
Update：這篇內容是錯的 (感謝 yan12125)，參考「LSAs 與 application password 不同...」這篇的說明。 Hacker News 上看到這個舊資料，Google 在去年九月的公告，將在 2024/09/30 停止支援 application password 的認證方式：「Beginning September 30, 2024: third-party...
View Article
