Archivage
(Révision en cours : Dernière mise à jour le 02/10/2026 à 12h39 JST) OpenAI a officiellement annoncé la fonctionnalité « Se connecter avec ChatGPT » (SIWC) lors du DevDay 2026 le 29 septembre. J’aimerais la tester moi-même et écrire un article à ce sujet, mais je n’en ai pas le temps pour le moment. Je vous transmets donc ci-dessous le brouillon fourni par ChatGPT. Merci de vérifier qu’il n’y a pas d’erreurs.
Le jeudi 22 août à 20h, nous diffuserons en direct sur YouTube une vidéo intitulée « Les codes QR sont-ils sécurisés ? Menaces et contre-mesures liées à l'authentification et à l'autorisation multi-appareils », avec la participation de @ritou, alias Akita no Neko (Chat Akita). L'utilisation des codes QR pour se connecter est en constante augmentation, mais sont-ils réellement sécurisés ? L'authentification et l'autorisation sur plusieurs appareils présentent de nombreuses failles…
Un lecteur de mon livre sur l'identité numérique m'a posé une question pertinente : « Pourquoi avons-nous besoin de jetons d'accès ? Ne suffirait-il pas d'enregistrer le mot de passe ? » Effectivement, je n'ai pas abordé ces notions de base. Je les ajouterai donc lors de la révision du livre, mais en attendant, je les publie sur mon blog. OAuth et deux jetons : cinq acteurs interviennent dans OAuth :…
Comme beaucoup d'entre vous le savent peut-être, je suis également administrateur externe chez Authlete Inc. Malgré cela, je n'ai pas pu me tenir au courant des dernières évolutions et j'ai donc décidé de visionner la vidéo du séminaire de M. Morikawa qui s'est tenu récemment. En effet, le groupe de travail FAPI travaille depuis plusieurs semaines à la rédaction de recommandations concernant la mise en œuvre de la rotation des jetons d'actualisation.
Nous avons beaucoup apprécié d'écouter différentes explications, et parmi elles, Sarah Cecchetti, directrice d'AWS Cognite, s'est montrée particulièrement intéressante. Elle a écrit une parabole biblique, dans le style de la Bible du roi Jacques, expliquant pourquoi il est préférable d'utiliser uniquement des jetons d'accès…
Je suis apparu sur la chaîne Youtube de Citi. Il s'agit d'une interview sur OpenID, FAPI, etc.
Il s'agit encore une fois d'une annonce très tardive, mais aujourd'hui, 27 avril, à 22h00 heure du Japon, se tiendra l'atelier « Conformité et certification des services bancaires ouverts », co-organisé par l'Open Banking Implementation Entity du Royaume-Uni et la Fondation OpenID. J'interviendrai également pendant une dizaine de minutes en introduction.
C'est une annonce très tardive, mais je serai présent à APIDays London le 13 à 11h10, heure locale. Voici le site web d'APIDays London : https://www.apidays.co/london. Le sujet est : « Mises à jour FAPI : Quoi de neuf dans OpenID et OA… »
Dans la vidéo précédente, j'expliquais que l'octroi d'informations d'identification par mot de passe du propriétaire de la ressource OAuth ne devrait être utilisé que pour assurer la rétrocompatibilité. On m'a demandé : « N'est-il pas étrange de dire qu'il ne faut pas les utiliser puisque c'est écrit dans la RFC 6749 ? » J'ai donc expliqué ce que signifie les utiliser pour assurer la rétrocompatibilité, et j'ai également répondu à cette question. Bonne lecture !
OAuth inclut une fonctionnalité appelée autorisation ROPC (Resource Owner Password Credential). Certaines banques l'utilisent, et nous recevons parfois des questions de développeurs qui l'ont découverte : « Peut-on l'utiliser aussi ? » Cette vidéo YouTube explique le principe du ROPC à l'aide d'animations, puis…
