Archive
(Edición en curso: Última actualización: 2 de octubre de 2026, 12:39 JST) OpenAI anunció oficialmente la función Iniciar sesión con ChatGPT (SIWC) en el DevDay 2026, el 29 de septiembre. Me gustaría probarla personalmente y escribir un artículo al respecto, pero ahora mismo no tengo tiempo. Así que, simplemente pegaré el borrador proporcionado por ChatGPT a continuación. Por favor, revisen si hay algún error...
El 22 de agosto (jueves) a las 20:8, transmitiremos en directo por YouTube el vídeo titulado "¿Es seguro ese código QR? ~ Amenazas y contramedidas en los flujos de autenticación y autorización entre dispositivos", con la participación de @ritou, también conocido como Akita no Neko (Akita Cat). Cada vez usamos más códigos QR para iniciar sesión, pero ¿son realmente seguros? Existen muchos riesgos en la autenticación y autorización entre múltiples dispositivos…
Un lector de mi libro de identificación me hizo la pregunta clave: "¿Por qué necesitamos tokens de acceso? ¿No bastaría con guardar la contraseña?". Así es, no he explicado cosas tan básicas. Lo haré si tengo la oportunidad de revisar el libro, pero por ahora, lo publicaré en mi blog. OAuth y dos tokens: En OAuth intervienen cinco actores: ...
Como muchos sabrán, también soy director externo en Authlete Inc. A pesar de ello, no había podido mantenerme al día con las últimas novedades, así que decidí informarme a través del vídeo del seminario que impartió recientemente el Sr. Morikawa. Esto se debe también a que el Grupo de Trabajo de FAPI lleva varias semanas trabajando en la elaboración de una guía sobre la implementación de la rotación de tokens de actualización.
Nos hemos divertido mucho viendo cómo la gente explica las cosas de diversas maneras dentro de la comunidad, y entre ellos, a Sarah Cecchetti, directora de AWS Cognite, se le pidió que creara una frase particularmente interesante: «Escribe una parábola bíblica al estilo de la Biblia King James explicando por qué solo se deben usar tokens de acceso…».
Aparecí en el canal de Youtube de Citi. Esta es una entrevista sobre OpenID, FAPI, etc.
Repito, este anuncio llega con mucho retraso, pero hoy, 27 de abril, a las 4:10 (hora de Japón), se celebrará el "Taller de Conformidad y Certificación de Banca Abierta", organizado conjuntamente por la Entidad de Implementación de Banca Abierta del Reino Unido y la Fundación OpenID. También intervendré durante unos 10 minutos al inicio...
Este anuncio llega con mucho retraso, pero participaré en APIDays London el día 13 a las 11:10 a. m. (hora local). Aquí tienen la página web de APIDays London: https://www.apidays.co/london. El tema es «Actualizaciones de FAPI: Novedades en OpenID y OA…».
En el vídeo anterior, expliqué que las concesiones de credenciales de contraseña del propietario del recurso OAuth no deberían usarse salvo por compatibilidad con versiones anteriores. Recibí una pregunta: "¿No es extraño decir que no deberían usarse, ya que está escrito en la RFC 6749?". Así que he explicado qué significa usarlas por "compatibilidad con versiones anteriores", incluyendo la respuesta a esa pregunta. ¡Que lo disfruten!
OAuth incluye algo llamado Concesión de Credenciales de Contraseña del Propietario del Recurso (ROPC, por sus siglas en inglés). De hecho, algunos bancos lo utilizan, y ocasionalmente recibimos preguntas de desarrolladores que lo han visto, preguntando: "¿Podemos usarlo también?". Este video de YouTube explica qué es ROPC con una animación y luego...
