ゼロから学ぶOAuth
第2回 OAuth Consumerの実装(入門 : OAuth Access Tokenの取得と利用)
OAuth Consumerサンプルを動かす
第1回では実際にOAuthを利用したサービスを触り,ユーザから見たOAuthを理解しました。またOAuthの大まかな処理フローについても触れました。
第2回と第3回では,OAuth Consumerの実装を通じてより深くOAuthを理解します。とは言っても,ゼロからアプリケーションを実装していくのには限界があるので,ここではあらかじめ(Ruby on Railsで)実装したサンプルアプリケーションを使います。なお,ConsumerとService Providerの実装は,すべてrailsを用いて行います。
Ruby on Railsの構築に関しては,技術評論社『WEB+DB PRESS』やRubyist Magazineの記事などをご覧ください。
まずはgithubに公開されているoauth_sampleを動かしてみてください。gitをお使いの方は以下のコマンドで。gitをお使いでない方は,oauth_sampleからzipかtar形式でダウンロードしてください。
git clone git://github.com/nov/oauth_sample.git
その後railsアプリを起動します。筆者のMacBook上では以下で問題なく起動しますが,皆さんの環境でもそうであることを祈ります(サンプルが動かない場合は,githubのwikiページにあるコメント欄へコメントください)。
gem install sqlite3-ruby
gem install oauth
cd oauth_sample/oauth_consumer
mkdir log
rake db:migrate
./script/server
http://localhost:3000にアクセスし,適当なユーザ名でログインすると,dashboardが表示されます。
smart.fmにOAuth Consumer登録
サンプルアプリケーションのdashboardには「new consumer」と「new access token」というリンクが存在しますが,Access Tokenの取得にはConsumerの情報が必要なので,最初は「new consumer」からConsumer情報を登録します。
このアプリは,デフォルトの状態ではsmart.fmとGoogleの2つのOAuth Service Providerに対応しています。もちろんどちらも利用できますが,GoogleでのOAuth Consumer登録にはドメイン認証などが必要なので,ここではsmart.fmでConsumer登録を行います。smart.fmのConsumer登録はsmart.fm OAuth Client Applicationsから行えます。
今回のアプリケーションを利用する場合,登録フォームには以下のURLを入れてください。
- Main Application URL : http://localhost:3000
- Callback URL : http://localhost:3000/oauth/smartfm/callback
登録後,得られたConsumer KeyとConsumer SecretをサンプルアプリケーションのConsumer登録フォームに入力します。またsmart.fm APIではConsumer Keyとは別にAPI Keyも必要ですので,smart.fm API 日本語ガイドの「APIデベロッパアカウントの登録」からAPI Keyを取得し,そちらもサンプルアプリケーションのConsumer登録フォームに入力して,registerをクリックします。(Scopeは空白で結構です)これでOAuth Consumerの登録は完了です。
ゼロから学ぶOAuth
- 第4回 OAuth Service Providerの実装
- 第3回 OAuth Consumerの実装(応用 : smart.fm APIおよびGoogle Data APIsの利用)
- 第2回 OAuth Consumerの実装(入門 : OAuth Access Tokenの取得と利用)
- 第1回 OAuthとは?―OAuthの概念とOAuthでできること


