Featured articles
Archive
カテゴリー: OAuth
【告知】そのQRコード、安全ですか？〜クロスデバイスの認証認可フローに潜む脅威と対策【YouTube Live】
8月22日(木) 20時より、「そのQRコード、安全ですか？〜クロスデバイスの認証認可フローに潜む脅威と対策」と題して、秋田の猫こと @ritou さんをお迎えしてYouTube Live 配信を行います。 QRコードを使ってログインすることが日々増えてきています。でも、それって安全なんでしょうか？ 複数のデバイスをまたがった認証認可には落とし穴がたくさんあ…
「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いたので説明してみる
ID本の読者の一人から、「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いた。そうか、そういえば、そういうベーシックなことを説明していなかったな。というわけで、改定の機会があったら加筆するとして、とりあえずブログにしておきます。 OAuthと２つのトークン OAuthの登場者には、 の５つのアクターがいます。…
OAuth / OIDC のプロファイリングを実現する Authlete の機能（まとめ）
ご存じの方も多いと思いますが、わたしはAuthlete社の社外取締役もやっています。にも関わらず、最新の状況にキャッチアップできていなかったので、先日行われた森川氏のセミナーの動画で学習することにしました。FAPI WGでここ数週間ずっとリフレッシュトークンのローテーションのときの実装における動作に対するガイダンスの書き方が課題になっているのもあります。 本…
ChatGPTに欽定訳聖書のスタイルでIDトークンとアクセストークンを説明させてみた
界隈でもいろいろ説明させてみて遊んでいますが、中でもAWSのCognite の長であるサラ・チェケッティが面白い文を作らさせていました。 Write a biblical parable in the style of the King James Bible explaining why one should only use access tokens…
[2020-09-17] Citi Talks on Payments に出演しました
Citi がやっているYoutubeチャンネルに出演しました。OpenID, FAPI, などについてのインタビューです。
Open Banking Conformance & Certification Workshop
またまたものすごく遅い告知ですが、本日4/27、日本時間午後10時より、英国 Open Banking Implementation Entity と OpenID Foundation の共催で、「Open Banking Conformance & Certification Workshop）が開催されます。わたしも、冒頭で10分ほどお話させて…
APIDays London で講演します (11/13)
これ以上あり得ないくらい遅い告知ですが、APIDays London に現地時間13日の午前11:10から出演します。 APIDays London のサイトはこちらです。https://www.apidays.co/london トピックは “FAPI updates: What’s new in the OpenID and OA…
パスワード・グラントを使って良い唯一の場合【２分間OAuth講座】
前回のビデオでは、OAuthのリソース・オーナー・パスワード・クレデンシャル・グラントは、後方互換性以外の場合には使ってはいけないと説明しました。すると、「RFC6749に書いてあるのだから、使ってはいけないというのはおかしいのではないか」との問い合わせを受けましたので、それへの答えも含めて「後方互換性」に使うとはどういうことなのかの解説をしました。お楽しみ…
OAuthのパスワード・グラントはどんな場合に使うもの？【2分間OAuth講座】
OAuthには、「リソースオーナー・パスワード・クレデンシャル(ROPC)・グラントというものがあります。実際に、某銀行とかはこれを使っていたりして、それを見た開発者から、「うちもこれを使って良いですよね」というような質問を受けることが時々あります。 このYoutubeビデオでは、ROPCとはどういうものかをアニメーション付きで説明し、その上で…