So far today, Gem dependencies might be written with Capistrano, but we can write Gem dependencies in config/environemt.rb with Edge Rails, and it will be installed with Rake task.
# in config/enviroment.rb
config.gem 'hpricot'
config.gem 'aws/s3', '>= 0.4.0'
config.gem 'aws-s3', :lib => 'aws/s3', :version => '>= 0.4.0', :source => "http://code.whytheluckystiff.net"
rake gems:install
ドメインの更新忘れもOpenIDにおける脆弱性の一つ。
The routing solution in Rails is pretty powerful, so we can modify routing easiliy. This facility may become cause of bugs. If we wanna submit data asynchronously with Javascript, then we have to write some routing paths in source of Javascript directly. It's not DRY and it doesn't work together with Rails routing solution.
So we think example code which post a comment to the article. We have two resources, articles, comments.
map.resources :articles, :has_many => [:comments]
<% # The generated path (aka action) is same as "/articles/:article_id/comments" %>
<% remote_for_for([@article, Comment.new]) do |f| %>
<%= f.text_field :body %>
<%= submit_tag 'Post' %>
<% end %>
map.resource :basket, :has_many => [:items]
$(function(){
// FIXME: It's not DRY
var ADD_ITEMS_TO_BASKET_PATH = '/basket/items';
$('img.draggableItem').draggable();
$('#basket').droppable({
drop: function(e) {
$.ajax({
url: ADD_ITEM_TO_BASKET_PATH,
type: 'post',
success: function(){}
});
}
});
});
<% remote_form_for([@basket, Item.new], :html => {:id => 'add_to_basket', :style => 'display:none'}) do |f| %>
<%= f.hidden_field :id %>
<%= submit_tag 'Add an item' %>
<% end %>
$(function(){
$('img.draggableItem').draggable();
$('#basket').droppable({
drop: function(e, ui) {
var itemId = itemId(e.target);
var form = $('#add_to_basket');
form.find('> input[name="item[id]"]').val(itemId);
$('#add_to_basket > input[type="submit"]').click();
}
});
});
It might forget to update a domain name, so we can't see rubyonrails.org.
% whois rubyonrails.org
Last Updated On:20-Apr-2008 18:08:51 UTC
Expiration Date:19-Apr-2009 22:40:29 UTC
第０回OpenID勉強会が開催されました。
写真は、OpenID勉強会レポートより拝借。
全くのノープラン、セッションの詳細無しにも関わらず、２０人ものOpenID野郎達が集まりました。
Identity界隈には、男しかいないのでしょうか。
参加者
全体的に、LL使いの人達が多く集まったようでした。プログラマではない方も２名いて、企業におけるOpenID導入における苦労話や、Yahoo!の中のアカウントをOpenID化する際のセキュリティポリシーに対する考えなどを話してもらえました。
全員参加型勉強会では、20人/セッションまで
今回もComet勉強会を彷彿とさせる、瀧内メソッドにより内容の充実した勉強会が開催できました。全員参加型のセッションが開催できるのは、このメソッドの良い所。しかし、最大の欠点が、続く第１回OpenID勉強会を開催するとすれば話す事が無い事。こちらもComet勉強会を彷彿とさせます。次回開催できるとすれば、OpenIDに限らず、より話を広げて、Digital Identity全体、Social Webなどの話になるかもしれません。
勉強会に来るプログラマには、ブラックボックスを刺激しろ
勉強会に足を運ぶプログラマたちは、「なぜかよくわからないけど動作している」といったブラックボックスが気になっているのではないでしょうか。OpenIDにおいても、ライブラリが充実しているので、「詳細がわからないけど、使えている。」「時間がなくて、動作原理やスペックを追えていない。」というプログラマが多いはず。勉強会中にも出ていた、「仕様書をしっかりと読み、動作原理を理解する事は、自信につながる」という話。今日から、「俺、OpenID知ってるぜ」と人に言えるようになったかも？しれません。
セッションの方は、ZIGOROuさんの飛び入りセッション２本も入り、とても充実。ありがとうございました。
懇親会は、６時間の長丁場
ピッチャーも10杯以上は出たのでは？という６時間の長丁場。懇親会は、勉強会第二ラウンド。こちらでは、OpenIDに止まらず、色々な話ができました。
今後のOpenID界隈の話は、次の場所で開催していますので、ご参加ください。
It might be less well know, we can sign in with only OP Identifier(myopenid.com, yahoo.com etc.) into RP respond to OpenID authentication. For example, I have a myOpenID account in Rakuto Furutani. So I can sign in my OpenID URL (aka OP-Local Identifier), but I can also sign in into RP with only a OP's host name.
Why can we sign in with only a OP's host name(aka OP Identifier)?
1. First the OpenID library obtain Yadis Document from OP Identifier, It can emulate with curl script. This specification is part of a Yadis Specification.
% curl -H "Accept: application/xrds+xml" http://www.myopenid.com/
<?xml version="1.0" encoding="UTF-8"?>
<xrds:XRDS
xmlns:xrds="xri://$xrds"
xmlns="xri://$xrd*($v*2.0)">
<XRD>
<Service priority="0">
<Type>http://specs.openid.net/auth/2.0/server</Type>
<Type>http://openid.net/sreg/1.0</Type>
<URI priority="0">http://www.myopenid.com/server</URI>
</Service>
</XRD>
</xrds:XRDS>
{"openid.claimed_id"=>"http://rakuto.myopenid.com/",
"openid.mode"=>"id_res",
"openid.return_to"=>"http://localhost:3000/consumer/complete",
"openid.sig"=>"4fAHQGtaUgCjsrMAfue/Qi+k32w=",
"openid.ns"=>"http://specs.openid.net/auth/2.0",
"openid.op_endpoint"=>"http://www.myopenid.com/server",
"openid.response_nonce"=>"2008-04-14T13:27:18ZCEGxaV",
"openid.identity"=>"http://rakuto.myopenid.com/",
"openid.assoc_handle"=>"{HMAC-SHA1}{4e02f931}{EAZGvE==}",
"openid.signed"=>
"assoc_handle,claimed_id,identity,mode,ns,op_endpoint,response_nonce,return_to,signed"}
<?xml version="1.0" encoding="UTF-8"?>
<xrds:XRDS
xmlns:xrds="xri://$xrds"
xmlns:openid="http://openid.net/xmlns/1.0"
xmlns="xri://$xrd*($v*2.0)">
<XRD>
<Service priority="0">
<Type>http://specs.openid.net/auth/2.0/signon</Type>
<Type>http://openid.net/sreg/1.0</Type>
<Type>http://openid.net/extensions/sreg/1.1</Type>
<Type>http://schemas.openid.net/pape/policies/2007/06/phishing-resistant</Type>
<Type>http://openid.net/srv/ax/1.0</Type>
<URI>http://www.myopenid.com/server</URI>
<LocalID>http://rakuto.myopenid.com/</LocalID>
</Service>
<Service priority="1">
<Type>http://openid.net/signon/1.1</Type>
<Type>http://openid.net/sreg/1.0</Type>
<Type>http://openid.net/extensions/sreg/1.1</Type>
<Type>http://schemas.openid.net/pape/policies/2007/06/phishing-resistant</Type>
<Type>http://openid.net/srv/ax/1.0</Type>
<URI>http://www.myopenid.com/server</URI>
<openid:Delegate>http://rakuto.myopenid.com/</openid:Delegate>
</Service>
<Service priority="2">
<Type>http://openid.net/signon/1.0</Type>
<Type>http://openid.net/sreg/1.0</Type>
<Type>http://openid.net/extensions/sreg/1.1</Type>
<Type>http://schemas.openid.net/pape/policies/2007/06/phishing-resistant</Type>
<Type>http://openid.net/srv/ax/1.0</Type>
<URI>http://www.myopenid.com/server</URI>
<openid:Delegate>http://rakuto.myopenid.com/</openid:Delegate>
</Service>
</XRD>
</xrds:XRDS>
via OpenID勉強会のお知らせ
OpenID勉強会を開催します。
ドリコムさんの御好意により会場を貸していただけるようです。
ありがとうございます！
