Archivio
(Modifica in corso: Ultimo aggiornamento 2026-10-02 12:39 JST) OpenAI ha annunciato ufficialmente l'accesso tramite ChatGPT (SIWC) al DevDay 2026 il 29 settembre. Mi piacerebbe provarlo personalmente e scrivere un articolo a riguardo, ma al momento non ho tempo. Quindi, incollerò qui di seguito la bozza fornita da ChatGPT stesso. Vi prego di controllare la presenza di eventuali errori...
Giovedì 22 agosto alle 20:8 trasmetteremo in diretta su YouTube una diretta dal titolo "Quel codice QR è sicuro? ~ Minacce e contromisure nascoste nei flussi di autenticazione e autorizzazione tra dispositivi", con la partecipazione di @ritou, conosciuto anche come Akita no Neko (gatto Akita). Utilizziamo sempre più spesso i codici QR per accedere ai nostri servizi, ma sono davvero sicuri? Esistono numerose insidie nell'autenticazione e nell'autorizzazione su più dispositivi...
Un lettore del mio libro sull'identità mi ha posto una domanda cruciale: "Perché abbiamo bisogno dei token di accesso? Non basterebbe salvare la password?". Esatto, non ho spiegato concetti così basilari. Quindi, li approfondirò se avrò l'opportunità di rivedere il libro, ma per ora mi limito a pubblicarli sul mio blog. OAuth e due token: in OAuth sono coinvolti cinque attori: ...
Come molti di voi sapranno, ricopro anche la carica di amministratore esterno presso Authlete Inc. Nonostante ciò, non sono riuscito a rimanere aggiornato sugli ultimi sviluppi, quindi ho deciso di imparare dal video del seminario del signor Morikawa tenutosi di recente. Questo anche perché il gruppo di lavoro FAPI ha lavorato nelle ultime settimane alla stesura di linee guida relative all'implementazione della rotazione dei token di aggiornamento. Questo…
Ci siamo divertiti ad ascoltare le spiegazioni di vario genere fornite dalle persone intorno a noi, e tra queste, Sarah Cecchetti, responsabile di AWS Cognite, è stata particolarmente interessante. Ha scritto una parabola biblica nello stile della Bibbia di Re Giacomo per spiegare perché si dovrebbero usare solo i token di accesso…
Sono apparso sul canale Youtube di Citi. Questa è un'intervista su OpenID, FAPI, ecc.
Anche se l'annuncio arriva con estremo ritardo, oggi, 27 aprile, alle 4:10 ora del Giappone, si terrà il "Workshop sulla conformità e certificazione dell'Open Banking", organizzato congiuntamente dall'Open Banking Implementation Entity del Regno Unito e dalla OpenID Foundation. Interverrò anch'io per circa 10 minuti all'inizio...
Questo è un annuncio incredibilmente tardivo, ma sarò presente all'APIDays London il 13 alle 11:10 ora locale. Ecco il sito web dell'APIDays London: https://www.apidays.co/london L'argomento è "Aggiornamenti FAPI: cosa c'è di nuovo in OpenID e OA..."
Nel video precedente, ho spiegato che le concessioni di credenziali del proprietario della risorsa OAuth non dovrebbero essere utilizzate se non per garantire la compatibilità con le versioni precedenti. Ho ricevuto una domanda che chiedeva: "Non è strano dire che non dovrebbero essere utilizzate visto che è scritto nella RFC 6749?". Quindi, ho spiegato cosa significa utilizzarle per la "compatibilità con le versioni precedenti", rispondendo anche a quella domanda. Buona visione…
OAuth include un meccanismo chiamato Resource Owner Password Credential (ROPC) Grant. Infatti, alcune banche lo utilizzano e occasionalmente riceviamo domande da sviluppatori che, avendolo visto, ci chiedono: "Possiamo usarlo anche noi?". Questo video di YouTube spiega cos'è ROPC con un'animazione e poi...
