精選文章
存檔
分類： OAuth的
OpenAI推出基於OpenID Connect的ChatGPT登入功能
（編按：最後更新於 2026 年 10 月 02 日 12:39 JST）OpenAI 於 9 月 29 日在 DevDay 2026 上正式發布了「使用 ChatGPT 登入」（SIWC）功能。我很想親自體驗並撰寫一篇相關文章，但目前時間有限。因此，我將官方 ChatGPT 提供的草稿貼如下。請幫忙檢查是否有錯誤…
[注意]這個二維碼安全嗎？ ~ 跨裝置身分驗證/授權流程中隱藏的威脅與對策 [YouTube Live]
8月22日（週四）晚上20點，我們將舉辦一場名為「二維碼安全嗎？～跨裝置認證與授權流程中潛藏的威脅與應對措施」的YouTube直播，主講嘉賓是@ritou，又名Akita no Neko（秋田貓）。我們越來越多地使用二維碼登錄，但它們真的安全嗎？跨多個裝置的認證和授權流程中存在許多陷阱…
我聽到了「為什麼我需要存取權杖？我不應該只保存密碼嗎？」這個詞，所以我會嘗試解釋一下。
我的ID書籍的一位讀者問了我一個很關鍵的問題：「為什麼我們需要存取令牌？直接保存密碼不就夠了嗎？」沒錯，我還沒有解釋過這些基本概念。所以，如果以後有機會修訂這本書，我會補充這部分內容，但現在，我先把它發佈在我的部落格上。 OAuth和兩個令牌 OAuth涉及五個參與者：…
OAuth/OIDC 分析的 Authlete 功能（摘要）
正如許多人所知，我同時也是 Authlete 公司的外部董事。儘管如此，我還是沒能及時了解最新的進展，所以我決定觀看森川先生最近舉辦的研討會影片進行學習。此外，FAPI 工作小組在過去幾週一直在研究如何撰寫關於刷新令牌輪換實施的指南。這……
我讓 ChatGPT 以 King James 聖經的風格解釋 ID 令牌和訪問令牌。
我們一直樂於看到社群成員用各種方式解釋事物，其中，AWS Cognite 的負責人 Sarah Cecchetti 被要求創作一個特別有趣的句子。 「請用《聖經》欽定版的風格寫一個聖經寓言，解釋為什麼應該只使用訪問令牌…”
開放銀行合規與認證研討會
再次聲明，通知來得非常晚，但今天，4月27日，日本時間晚上10點，將舉辦“開放銀行合規與認證研討會”，由英國開放銀行實施實體和OpenID基金會聯合主辦。我也會在開幕式上發言約10分鐘…
我將在倫敦 APIDays 上發表演講 (11/13)
雖然通知來得有點晚，但我將於13日上午11:10（當地時間）在倫敦APIDays大會上發表演講。 APIDays London的網址是：https://www.apidays.co/london 演講主題是“FAPI更新：OpenID和OA的新進展…”
唯一應該使用密碼授予的情況 [2 分鐘 OAuth 課程]
在之前的影片中，我解釋了 OAuth 資源擁有者密碼憑證授權除了為了向後相容之外，不應該使用。我收到一個問題：「既然 RFC 6749 中有相關規定，那麼說不應該使用它們豈不是很奇怪？」 因此，我解釋了「向後相容」的含義，並回答了這個問題。希望您喜歡…
什麼時候應該使用 OAuth 密碼授予？ [2分鐘OAuth課程]
OAuth 包含一種名為資源擁有者密碼憑證 (ROPC) 授權的技術。事實上，一些銀行正在使用這項技術，我們也偶爾會收到一些開發者的提問，他們見過這項技術後會問：「我們也能用嗎？」這段 YouTube 影片透過動畫解釋了 ROPC 的概念，然後…