특집 기사
아카이브
카테고리 : OAuth를
OpenAI가 Signin with ChatGPT (OpenID Connect 기반) 제공 개시
(편집 중 : 최종 업데이트 2026-10-02 12:39 JST) OpenAI가 9 월 29 일 DevDay 2026에서 Sign in with ChatGPT (SIWC)를 공식 발표했습니다. 그래서, 스스로 손으로 체크하거나 해서 기사를 쓰고 싶은 곳입니다만, 조금 지금 시간을 잡을 수 없습니다. 그래서, ChatGPT 자신에게 정리해 준 밑받침을 이하에 붙여 둡니다. 실수 등 ...
【고지】 그 QR 코드, 안전입니까? ~ 크로스 디바이스의 인증 인가 플로우에 숨어있는 위협과 대책
8월 22일(목) 20시부터, 「그 QR코드, 안전합니까?~ 크로스 디바이스의 인증 인가 플로우에 숨어 있는 위협과 대책」이라고 제목을 붙여, 아키타의 고양이 일 @ritou씨를 맞이해 YouTube Live 전달을 실시합니다. QR 코드를 사용하여 로그인하는 일이 늘어나고 있습니다. 하지만 그게 안전한가요? 여러 장치에 걸쳐 인증 허가에는 많은 함정이 있습니다 ...
"왜 액세스 토큰이 있는 거야? 비밀번호를 저장하면 좋지 않아?"
ID 책의 독자 중 한 사람에게서 "왜 액세스 토큰이 있는 거야? 비밀번호를 저장하면 좋지 않아?" 그런가, 그렇게 말하면, 그러한 기본적인 것을 설명하고 있지 않았구나. 그래서, 개정의 기회가 있으면 가필한다고 해서, 우선 블로그로 해 둡니다. OAuth와 2개의 토큰 OAuth의 등장자에게는 5개의 액터가 있습니다. …
OAuth / OIDC의 프로파일 링을 실현하는 Authlete의 기능 (정리)
아시는 분도 많다고 생각합니다만, 저는 Authlete사의 사외 이사도 하고 있습니다. 그럼에도 불구하고, 최신의 상황에 캐치 업 할 수 없었기 때문에, 요전에 행해진 모리카와씨의 세미나의 동영상으로 학습하기로 했습니다. FAPI WG에서 최근 몇 주 동안 새로 고침 토큰을 로테이션 할 때 구현 동작에 대한 지침을 작성하는 것이 어려움을 겪고 있습니다. 책…
ChatGPT가 근정역 성경 스타일로 ID 토큰과 액세스 토큰을 설명하게했습니다.
경계에서도 여러가지 설명시켜 보고 놀고 있습니다만, 그 중에서도 AWS의 Cognite의 장인 사라 체케티가 재미있는 글을 만들게 하고 있었습니다. Write a biblical parable in the style of the King James Bible explaining why one should only use access tokens…
[2020-09-17] Citi Talks on Payments에 출연했습니다
Citi가 하고 있는 Youtube 채널에 출연했습니다. OpenID, FAPI, 등에 대한 인터뷰
Open Banking Conformance & Certification Workshop
또 또 굉장히 늦은 고지입니다만, 오늘 4/27, 일본 시간 오후 10시부터, 영국 Open Banking Implementation Entity 와 OpenID Foundation 의 공동 개최로, “Open Banking Conformance & Certification Workshop)가 개최됩니다.나도, 서두로 10분 정도 이야기시켜서…
APIDays London에서 강연합니다 (11/13)
더 이상 있을 수 없을 정도로 늦은 공지이지만, APIDays London에 현지 시간 13일 오전 11:10부터 출연합니다. APIDays London 사이트는 여기입니다. https://www.apidays.co/london 주제는 “FAPI updates: What's new in the OpenID and OA…
패스워드·그랜트를 사용해 좋은 유일한 경우【2분간 OAuth 강좌】
이전 비디오에서 OAuth의 리소스 소유자 암호 자격 증명 허용은 역 호환성 이외의 경우에는 사용해서는 안된다고 설명했습니다. 그러면, 「RFC6749에 써 있기 때문에, 사용해서는 안 된다는 것은 이상한 것이 아닐까」라고의 문의를 받았으므로, 그것에의 대답도 포함해 「후방 호환성」에 사용한다고는 어떤 것인가의 해설을 했습니다. 재미 ...
OAuth의 패스워드·그랜트는 어떤 경우에 사용하는 것?[2분간 OAuth 강좌]
OAuth에는 "자원 소유자 비밀번호 자격 증명(ROPC) 그랜트"라는 것이 있습니다.실제로 모은행이라든지 이것을 사용하고 있거나, 그것을 본 개발자로부터 "우리도 이것을 사용해도 좋지요"라는 질문을 받는 경우가 있습니다. 이 Youtube 비디오에서는 ROPC란 무엇인가를 애니메이션 첨부로 설명하고 그 위에…