精选文章
存档
类别： OAuth的
OpenAI推出基于OpenID Connect的ChatGPT登录功能
（编辑中：最后更新于 2026 年 10 月 02 日 12:39 JST）OpenAI 于 9 月 29 日在 DevDay 2026 上正式发布了“使用 ChatGPT 登录”（SIWC）功能。我很想亲自体验一下并撰写一篇相关文章，但目前时间有限。因此，我将 ChatGPT 官方提供的草稿粘贴如下。请帮忙检查是否有错误……
[公告] 二维码安全吗？～跨设备认证授权流程中潜伏的威胁与应对措施 [YouTube 直播]
8月22日（周四）晚上20点，我们将举办一场名为“二维码安全吗？~跨设备认证和授权流程中潜藏的威胁与应对措施”的YouTube直播，主讲嘉宾是@ritou，又名Akita no Neko（秋田猫）。我们越来越多地使用二维码登录，但它们真的安全吗？跨多个设备的认证和授权流程中存在许多陷阱……
我听到过一句很有力的话：“我们为什么需要访问令牌？我们不能只存储密码吗？”所以我将在这里解释一下。
我的ID书籍的一位读者问了我一个很关键的问题：“为什么我们需要访问令牌？直接保存密码不就够了吗？”没错，我还没有解释过这些基本概念。所以，如果以后有机会修订这本书，我会补充这部分内容，但现在，我先把它发布在我的博客上。OAuth和两个令牌 OAuth涉及五个参与者：……
Authlete 的 OAuth / OIDC 分析功能摘要
正如许多人所知，我同时也是 Authlete 公司的外部董事。尽管如此，我还是没能及时了解最新的进展，所以我决定观看森川先生最近举办的研讨会视频进行学习。此外，FAPI 工作组在过去几周一直在研究如何编写关于刷新令牌轮换实施的指南。这……
ChatGPT 以詹姆斯国王圣经的风格解释 ID 和访问令牌
我们一直乐于看到社区成员用各种方式解释事物，其中，AWS Cognite 的负责人 Sarah Cecchetti 被要求创作一个特别有趣的句子。“请用《圣经》钦定版的风格写一个圣经寓言，解释为什么应该只使用访问令牌……”
开放银行一致性与认证研讨会
再次声明，通知来得非常晚，但今天，4月27日，日本时间晚上10点，将举办“开放银行合规与认证研讨会”，由英国开放银行实施实体和OpenID基金会联合主办。我也会在开幕式上发言约10分钟……
在伦敦 APIDays 上发表演讲（11 月 13 日）
虽然通知来得有点晚，但我将于13日上午11:10（当地时间）在伦敦APIDays大会上发表演讲。APIDays London的网址是：https://www.apidays.co/london 演讲主题是“FAPI更新：OpenID和OA的新进展……”
唯一应该使用密码授权的情况：关于 OAuth 的 2 分钟课程
在之前的视频中，我解释了 OAuth 资源所有者密码凭证授权除了为了向后兼容之外，不应该使用。我收到一个问题：“既然 RFC 6749 中有相关规定，那么说不应该使用它们岂不是很奇怪？” 因此，我解释了“向后兼容”的含义，并回答了这个问题。希望您喜欢……
何时应使用 OAuth 密码授予？[2 分钟 OAuth 教程]
OAuth 包含一种名为资源所有者密码凭证 (ROPC) 授权的技术。事实上，一些银行正在使用这项技术，我们也偶尔会收到一些开发者的提问，他们见过这项技术后会问：“我们也能用吗？” 这段 YouTube 视频通过动画解释了 ROPC 的概念，然后……