Azure AD が発行するトークンの有効期間と考え方 (2023 年版)

2023/06/23 172 users Azure AD Blog 本記 有効期間 参考

Note 本記事は、2018 年公開の以下の Blog の内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記... 続きを読む

未ログインでも叩けるAPIエンドポイントにレートリミットを導入する

2023/05/03 162 users レートリミット APIエンドポイント OpenAI API

先日だれでもAIメーカーというWebサービスをリリースしました。このサービスは例によってOpenAI APIを使っており、トークンの使用量がランニングコストに大きく影響します。 また、気軽に使ってもらえるよう未ログインでも使用できる仕様にしているため、気をつけないと悪意のある人に大量にトークンを使用されてしまう... 続きを読む

ChatGPTなどのチャットAIがどんな風に文章を認識しているのかが一目で分かる「Tokenizer」

2023/04/06 135 users Tokenizer OpenAI chatgpt OPEN

OpenAIが開発したChatGPTをはじめ、さまざまなAIが人間レベルの会話を行ってくれるようになりました。AIは文章を読み書きするとき「トークン」という単位で認識を行うのですが、普通の文章がトークン的にはどのように分解されるのかを一目で教えてくれるツール「Tokenizer」がOpenAIのページ上で公開されています。 Open... 続きを読む

二要素認証（TOTP）のトークンをどこに保存するか問題 - @kyanny's blog

2022/11/25 87 users 1Password TOTP 多要素認証 二要素認証 問題

2 要素認証に 1Password を使うのはよく考えてから | はったりエンジニアの備忘録 AWSの多要素認証に1passwordが使えたけど使っちゃダメだと思った話 - Qiita TOTP のトークンを 1Password に保存するのはセキュリティ強度を弱めるので良くない、という話は知ってたので避けてたのだけど、ちょっとよくわからなくなって... 続きを読む

日本最大級のNFTマーケットが最悪すぎる話｜タナイ｜note

2022/08/02 206 users NFT NFTマーケット Note プロジェクト 友人

とあるNFTマーケットが、あまりにも残念な仕組みになっていたので書きます。 トークンゲートを実装したかっただけなのに最近、友人がNFTに絡めたプロジェクトを頑張っているので、技術面での手伝いをしています。 そこで、友人が発行しているのNFT（トークン）を所有する人だけがアクセスできるコンテンツを制作しようと... 続きを読む

最近のWeb3への雑感

2022/07/21 748 users 雑感 Web3 コントラクト 台帳 スマートコントラクト

Web3とは何であったか トークンとコントラクトと誰からでも見える台帳を使ってなんか出来そうなことないっすかねくらいの思想または活動 自動販売機で金入れたら人を解さずにジュースが買えるような感じで、トークンを支払ったら人を解さずにトークンが買えたり付与したりできる仕組みを作れるスマートコントラクトとい... 続きを読む

ビル・ゲイツ氏、「NFTは大馬鹿理論に基づいている」

2022/06/16 731 users NFT 代替 ゲイツ氏 米Microsoft 大馬鹿理論

米Microsoftの共同創業者で世界長者番付4位のビル・ゲイツ氏は6月15日（現地時間）、米TechCrunch主催のイベントに登壇し、NFT（代替不能なトークン）についての質問に対し、「私は関与しない。当然だ」と応えた。 NFTは「100％、Greater fool theoryに基づいている」とゲイツ氏。Greater fool theoryとは、金融業界で、... 続きを読む

デジタル「岸田トークン」を自民党が初配布へ　NFTに本腰か

2022/05/28 429 users NFT 本腰 岸田首相 自民党 集会

自民党の青年局（青年局長・小倉將信衆院議員）は、27日、NFT（非代替性トークン）やメタバース技術を活用した集会を行うと明らかにした。 28日に行われる集会で、譲渡や売却ができない形で、岸田首相や小泉進次郎前環境相の顔写真つきのトークン（デジタル上の出席証明・記念バッジ）を配布するほか、6月上旬にはメタバ... 続きを読む

SPA認証トークンはlocalStorageでもCookieでもない、Auth0方式はいいねというお話 - @mizumotokのブログ

2022/03/28 476 users localStorage auth イイネ cookie 論争

SPA認証トークンをどこに保存するかは論争が絶えません。localStorageやCookieがよく使われますが、Auth0は違う方法を採用しています。この記事では、Auth0のトークン管理の方式を理解でき、トークン管理上のセキュリティへの理解を深めることができます。 SPAの認証トークンをどこに保存するか ブラウザでトークンを保... 続きを読む

Braveはただのブラウザではない。それはトークンが作るWeb3エコシステム

2022/01/02 158 users brave Bat ユーザ ブラウザ オマケ

Brave の紹介は必ず「すごく速いウェブブラウザ」「プライバシーを重視したブラウザ」みたいな感じになっている。そのおまけみたいに BAT（Basic Attention Token）の説明が付いてくる。実はそのトークンとトークンによって作られるエコシステムこそが彼らの狙い。BAT でそのエコシステムが回れば、クリエイターとユーザ... 続きを読む

なるがみ on Twitter: "NFTでよく聞かれること 1. NFTとは、そのトークンの所有権を証明できるのであって、紐づけられたアートの所有権や著作権を証明するものではない。 2. NFTはDRM(著作権保護

2021/10/18 246 users NFT DRM on Twitter https アート

NFTでよく聞かれること 1. NFTとは、そのトークンの所有権を証明できるのであって、紐づけられたアートの所有権や著作権を証明するものではない。 2. NFTはDRM(著作権保護技術)ではなく、アートのコピーを防ぐ技術ではない。… https://t.co/NcOHIwLLL2 続きを読む

SPAセキュリティ入門 by 徳丸 浩 | トーク | PHP Conference Japan 2021 #phpcon #phpcon2021 #php - fortee.jp

2021/09/08 264 users localStorage phpcon 徳丸 SPA PHP

シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、... 続きを読む

インターネットの「無限の複製」能力を封じる可能性を秘めたコピー不可能なデジタルデータ「NFT」とは？ - GIGAZINE

2021/03/15 146 users GIGAZINE NFT 既存 特性 複製

by beeple 「非代替性トークン(NFT)」は、元は暗号通貨関連の用語であり、読んで字のごとく代替不可能なトークンを指します。このNFTの特性を利用し、アート作品や映像データを「コピー不可能なデジタル作品」として取引することが注目を集めています。そんなNFTは一体どこからやってきたのか、そして既存のNFTコンテン... 続きを読む

Firebase AuthなどJavaScriptでAPIセッション用のトークンを得ることについて - Qiita

2020/08/18 121 users Qiita Firebase Auth JWT 自前 自信

ちょっとでもセキュリティに自信がないなら、 Firebase Authentication を検討しよう （※ こちらの参照記事の内容自体に不備があるとか甘いとか指摘するものではないんですが、勝手に枕として使わせてもらいます） 上記記事は、Firebase Authenticationが提供するJavaScript APIを使ってJWTのトークンを取得し、自前のサ... 続きを読む

生徒の欠席に悩む高校、洗濯機置いたら劇的に改善した：朝日新聞GLOBE＋

2019/05/24 527 users 朝日新聞GLOBE 目覚まし時計 欠席 生徒 洗濯機

ケンタッキー州ルイビルにあるファーンクリーク高校の新しい洗濯室=Jai Wilson via The New York Times/©2019 The New York Times。洗濯機をはさんで、学校の担当スタッフ(右)から室内の説明を受ける生徒たち 登校率を上げるには、簡単な方法がいくつかある。目覚まし時計やバスに乗れるトークンを貸してあげる。無料の... 続きを読む

SPAなClientがトークンを安全に扱えるかもしれない拡張仕様「OAuth2.0 DPoP」とは - r-weblife

2019/04/19 205 users r-weblife 拡張仕様

おはようございます、ritou です。 今日は日頃の情報収集方法の一つである Mike Jones氏のブログ記事に書いてあったドラフト仕様のご紹介です。 self-issued.info The specification is still an early draft and undergoing active development, but I believe the approach shows a lot of promise and is likely to b... 続きを読む

トークンを利用した認証・認可 API を実装するとき Authorization: Bearer ヘッダを使っていいのか調べた - Qiita

2019/02/14 186 users Authorization OAuth Qiita API

トークンを利用した認証・認可 API を実装するとき Authorization: Bearer ヘッダを使っていいのか調べた TL;DR HTTP でトークンを利用した認証・認可をする手法として RFC 6750 がある OAuth に限らず、トークンを利用して認証・認可する機構の一部として Authorization: Bearer ヘッダを使うことができる 使い方につい... 続きを読む

終了したゲームの記録がブロックチェーン上のトークン資産になるビットファクトリーのHL-Report | TechCrunch Japan

2018/10/19 68 users Dapps TechCrunch JAPAN 背景 記録 対象

サービス終了したゲームのキャラクターを、ブロックチェーン上のトークンとして永続的に留め、いつでも呼び出せるサービス「HL-Report」がリリースされた。対象となるゲームは2018年9月19日に終了したゲーム「レキシコネクト」。背景には、ゲーム分野でブロックチェーン上のDApps（分散アプリケーション）の普及推進を狙... 続きを読む

スポーツチームに投げ銭できるサービスEngateを9月開始、NEMブロックチェーンでトークンを発行 | TechCrunch Japan

2018/07/16 87 users エンゲート 仮想通貨NEM 概念 ブロックチェーン 概要

エンゲートが開発を進めている新サービスEngateは、スポーツチームや選手に「投げ銭」して応援する「投げ銭コミュニティ」サービスだ。概要は次のようになる。運営元のエンゲートが「トークン」（企業ポイントのような概念）を発行し、同時に仮想通貨NEMのブロックチェーンに記録する。ファンはサービス上で日本円による... 続きを読む

Firebase Authentication を使って得られた知見まとめ - トークンの仕様や注意点など - slideship.com

2018/02/23 209 users slideship.com 仕様 注意点

続きを読む

ゲーム会社Atari、仮想通貨「Atari Token」を発行へ - CNET Japan

2018/02/20 91 users 仮想通貨 CNET Japan 発行 Asteroids 往年

Atariが独自のトークンを発行する計画を明らかにし、仮想通貨ベースのカジノプラットフォームを開発する可能性を示唆した。 「Asteroids」「Pac-Man」「Space Invaders」「Pong」など往年のアーケードゲームで一般的に知られるAtariは、仮想通貨によってカジノ業界に新風を吹き込むことができると考えているようだ。 Atariは先週、独自の仮想通貨「Atari Token」を... 続きを読む

リップルは仮想通貨ではない？高まる非難の声「羊の皮をか... | News | Cointelegraph

2018/01/12 148 users XRP Cointelegraph リップル 送金 中央集権

リップルは仮想通貨ではない？高まる非難の声「羊の皮をかぶった狼」 仮想通貨コミュニティの多くの人がリップルを仮想通貨に分類することを批判している。 仮想通貨の原理主義者たちが一番こだわるのが非中央集権性だ。ところが現在時価総額ベースで上位に位置する中央集権的な仮想通貨がある。リップルだ。 　リップル（ＸＲＰ）はサンフランシスコに本社をおくリップル社が発行するトークンで、金融機関間の送金を助けること... 続きを読む

「出版界のAmazon」目指す　著者と読者つなぐ出版プラットフォーム「Publica」　 (1/2) - ITmedia NEWS

2017/12/25 59 users Publica pbl 著者 出版プラットフォーム ERC2

読者が著作家を直接支援できるオープンプラットフォーム Publicaは、イーサリアムブロックチェーン上で発行されるトークンの標準規格「ERC20」に準拠した独自のトークン「PBL」を使い、著者が読者から直接本の代金を受け取れる仕組みになっている。 彼らの狙いは「非効率な出版業界に革命を起こし、著作家がビジネス上の選択肢を持てるようにする」こと。同プラットフォーム上で本を出版する際の流れを見てみよう... 続きを読む

【注意】艦これなど、DMM のゲームのアプリTokenがフリーWifiなどで簡単に盗聴・ハイジャックされる件 - Windows 2000 Blog

2017/08/17 282 users 盗聴 ＤＭＭ フリーWiFi パケットキャプチャ 艦これ

今回の不正ログインについて ・全艦娘を解体or轟沈 ・装備も殆ど廃棄 ・資源やアイテムも使えるだけ使い切る(25万以上⇒ほぼ空に) ・ 一言コメント欄が「こみけでみえてたぜ」 ・初期家具をセット これだけのことをやる悪質なユーザーがいるようですので要注意です。 #艦これ #拡散希望 2017/8/16 11:15:03 艦これ起動時のパケットキャプチャ。 テキスト平文で トークンが見える 「なんで... 続きを読む

Big Sky :: コマンドラインアプリで OAuth2 認証を使う際に使えるテクニック

2016/12/30 141 users コマンドラインアプリ リダイレクト 自前サーバ oauth2

OAuth2 でレスポンスタイプがコードもしくはトークンの場合、ブラウザで認証を行ってコードやトークンを自前サーバで受け取る事になる。モバイルアプリだと組み込みブラウザが前提になっておりリダイレクトの最終 URL からアクセスコードやトークンを得る。ただコマンドラインアプリの場合、認証の為に起動したブラウザの最終 URL を得る方法はない。また1コマンドラインアプリケーションの為にコールバックサー... 続きを読む