あなたのサイトをOpenID対応にしている2行の意味OpenIDの仕様と技術(2)(3/3 ページ)

» 2007年08月10日 00時00分 公開
[山口徹サイボウズ・ラボ株式会社]
前のページへ 1|2|3       

登録手続きにおけるOpenID拡張

 実は現行仕様で拡張機能が1つあります。それはOpenID Simple Registration Extension 1.0です。

 この拡張機能はEnd Userの登録情報を照会する機能で、実際にConsumerがEnd UserをIdPのエンドポイントURLにリダイレクトさせる際に所定のクエリーパラメータを追加しリクエストを送り、認証手続きを行い再びリダイレクトでConsumerサイトに戻ってきたときのURLに含まれるクエリパラメータの一部として返ってきます。

 このリダイレクトURLのクエリパラメータに含める事ができる値として、

  • ニックネーム
  • メールアドレス
  • フルネーム
  • 誕生日
  • 性別
  • 郵便番号
  • 言語
  • タイムゾーン

があります。

 IdPのエンドポイントURLに対するリダイレクト時に、どのような項目を照会したいかConsumerは選択する事ができますが、End Userは認証結果だけ伝え、この照会要求だけ拒否するといった事もできます。

 この機能は、Web上のサービスによくあるユーザー登録フォームなどで使われることを想定しています。

 特に入力項目が多い場合、毎回使用するようなプロフィールデータに関しては、あらかじめどこかのIdPに登録済みのプロフィールを参照し、適宜フォームを埋めれば済む話です。この機能だけでも十分OpenIDを導入するメリットがあると思います。

 次回は実際にEnd UserとConsumer、そしてIdPとの間で、この手続きが具体的にどのように行われているかについて解説します。

ミニコラム:OpenID提唱者インタビュー

@IT編集部

宮田 健

 2007年7月19日、OpenID提唱者の1人である米ベリサイン デビッド・リコードン(David Recordon)氏が来日しました。すでにNewsInsightでもインタビューの模様をお伝えしていますが、そこでは取り上げられなかった、より技術的な話題をご紹介します。

米ベリサイン デビッド・リコードン氏 米ベリサイン デビッド・リコードン氏


——OpenIDの次期仕様ではURLだけではなく、新しいリソースを識別の仕様、XRI(Extensible Resource Identifier)を利用するとお聞きしていますが、このねらいは?

リコードン氏 OpenID 2.0はURLだけではなく、XRIもサポートする予定です。XRIは利用者にとってシンプルでユーザーフレンドリーな表記を提供できるため、よりOpenIDが利用しやすくなるでしょう。

 XRIを採用することで、OpenIDで自分の名前と同じような表記ができるようになります。URLがMACアドレスなら、XRIではIPアドレスというような関係になるのではないかと思います。またXRI採用により、IDのポータビリティやセキュリティも機能追加がされていく予定です。

 OpenIDでのXRI利用については、今後もXRIプロバイダと話し合っていく予定です。


——OpenIDの仕様の中に、アクセスコントロールの概念が追加される可能性は?

リコードン氏 アクセスコントロールのためにOpenIDの仕様を変える必要はないと考えています。なぜなら、OpenIDのアクセスコントロールはアプリケーション側で作り込むことができるからです。

 例えばGoogleドキュメントのようなオンライン文書を誰かと共有したい場合、共有したい相手にメールを送って、相手がGoogleアカウントを持っていればそれを利用して、もし無ければアカウントを作ってもらって共有します。これはまだ存在しない仕組みですが、もしこれがOpenID対応となっていれば、相手のOpenIDを「許可する」とすればいいことになります。シンプルでしょう? これが一種のアカウントコントロールのかたちになるのではないでしょうか。ぜひ実現して欲しいと思っています。


——OpenIDの現仕様から“ドラフト”の文字が無くなるのはいつごろ?

リコードン氏 はっきりとした日は分かりませんね(笑)。しかし、すでに仕様は実質的に最終版となっており、現仕様をもとに大手プロバイダとも協業しているところです。


Profile

サイボウズ・ラボ株式会社

山口 徹(やまぐち とおる)

サイボウズ・ラボ株式会社のプログラマー。

バーテンダーからIT業界に転身後、様々なWeb制作を行い、大規模コミュニティサイトの開発・運用を経て、現在は研究開発の日々。Perl使い。

Perlを中心とした開発のノウハウやネタをShibuya Perl Mongersのイベント等で発表するなど講演活動も行う。

個人の開発日記は「Yet Another Hackadelic」、仕事のブログは「log4ZIGOROu



前のページへ 1|2|3       

Copyright © ITmedia, Inc. All Rights Reserved.

スポンサーからのお知らせPR

注目のテーマ

AI for エンジニアリング
「サプライチェーン攻撃」対策
1P情シスのための脆弱性管理/対策の現実解
OSSのサプライチェーン管理、取るべきアクションとは
Microsoft & Windows最前線2024
システム開発ノウハウ 【発注ナビ】PR
あなたにおすすめの記事PR

RSSについて

アイティメディアIDについて

メールマガジン登録

@ITのメールマガジンは、 もちろん、すべて無料です。ぜひメールマガジンをご購読ください。