認証と認可の超サマリ　OAuth とか OpenID Connect とか SAML とかをまとめてざっと把握する本

2021/05/02 940 users 個々 要素 概要 SAML 知識

認証と認可についての知識が必要になったので、基礎的なことを学んでいます。 一切何も知らない状態から手当たり次第に細かく調べるのは大変だったので、超サマリを整理してみようと思います。 この本は「個々の要素に詳しくなる必要はないんだけど、概要くらいはさっと把握しておきたい」とか「手当たり次第に詳細調査... 続きを読む

よくわかる認証と認可 ｜ Developers.IO

2016/02/23 561 users Developers.IO アップル信者 認可 認証 一言

よく訓練されたアップル信者、都元です。「認証 認可」でググると保育園の話が山程出て来ます。が、今日は保育園の話ではありません。そちらを期待した方はごめんなさい。 こちら からお帰りください。 さて、先日の Developers.IO 2016 において、 マイクロWebアプリケーション というテーマでお話させて頂きました。一言で言うと OAuth 2.0 と OpenID Connect 1.0 ... 続きを読む

OAuth 2.0やOpenIDの最新動向に追いつくために勉強したことまとめ。 - hsksnote

2011/08/07 542 users OpenID OAuth Ust hsksnote スライド

OAuthやOpenID、仕組みもよく知らずに使ってきた僕が、その最新動向に追いつくために勉強したことをまとめます。きっかけは OpenID TechNight #7 をUstで見たことで、わからないことが山盛りだったので色々と調べてみた。OpenID TechNight #7 : ATND各発表のスライドへのリンクがあるよ。キーワードとしては、OAuth 2.0、OpenID Connect、C... 続きを読む

仕様が読めるようになるOAuth2.0、OpenID Connect 入門

2023/10/06 408 users 仕様 OAuth2.0

2023/10/05 Offersさんのイベントでの資料です。 https://offers.connpass.com/event/295782/ 続きを読む

30分でOpenID Connect完全に理解したと言えるようになる勉強会 - Speaker Deck

2020/07/16 393 users Speaker Deck Twitter 勉強会 箇所 30分

社内向け勉強会で発表した内容です。 30分でと書いてありますが、実際には50分かかりました。 また、時間の関係で結構省いたりしている箇所があります。 Twitter: @DddEndow 続きを読む

マイクロサービスで必要になるかなぁって思って僕がOAuth2とOpenID Connectをなんとなく分かるようになるまでの物語 - Mitsuyuki.Shiiba

2016/07/12 381 users Java 梅田 ヒーロー Mitsuyuki.Shiiba

2016 - 07 - 12 マイクロサービスで必要になるかなぁって思って僕がOAuth2とOpenID Connectをなんとなく分かるようになるまでの物語 Auth プライベートの勉強は気が向くままにふらふらと。梅田の地下街を歩いてる感じで！（←つまり迷ってる） 元々は、Pivotal Japanさんの、この「今日から君もヒーローだ！」的なタイトルに惹かれて Java (Spring Clou... 続きを読む

サイトにパスワードを保存する必要なし― Microsoft、Google等がユーザー認証の新規格、OpenID Connectをサポート | TechCrunch Japan

2014/02/26 361 users Microsoft TechCrunch JAPAN 自体

ユーザーをウェブサイトやモバイル・アプリにサインインさせること自体は特に難しくない。しかしログイン情報を安全に保つテクノロジーはこれまでセキュリティー専門家が扱うものとされてきた。 今日（米国時間2/26）、OpenID財団がローンチしたOpenID Connectは分散IDシステムに基づくユーザー認証の新しい規格だ。これに対してMicrosoft、Google、Salesforce、Deutsc... 続きを読む

「挫折しない OAuth / OpenID Connect 入門」のポイント - Authlete

2021/10/18 353 users OAuth AUTHLETE OIDC 入門 認証

このビデオについて このビデオは、2021 年 10 月 6 日に開催された 「挫折しない OAuth / OpenID Connect 入門」の理解を深める会 のプレゼンテーション録画です。 2021 年 9 月 18 日発売の「Software Design 2021 年 10 月号」では、OAuth/OIDC が特集され、「挫折しない OAuth/OpenID Connect 入門・API を守る認証... 続きを読む

認可と認証技術についてのスライドを書きました - ngzmのブログ

2018/03/28 273 users 認証 アプリ開発 認可 OAuth 1.0 OAuth 2.0

2018 - 03 - 27 認可と認証技術についてのスライドを書きました 認証 認可 OAuth 1.0 OAuth 2.0 OpenID Connect 認可と認証技術 OAuth 1.0、OAuth 2.0 および OpenID Connect に関するスライドをアップしました。 アプリ開発で知っておきたい認証技術 - OAuth 1.0 + OAuth 2.0 + OpenID Conne... 続きを読む

OAuth/OpenID Connectを用いてID連携を実装するときに気を付けること #yapcasia // Speaker Deck

2014/08/30 146 users OAuth yapcasia Speaker Deck

All slide content and descriptions are owned by their creators. 続きを読む

OpenID Connectユースケース、OAuth 2.0の違い・共通点まとめ - Build Insider

2017/08/02 102 users Build Insider OpenID ひと言 ID連携

OpenID Connect概要 OpenID Connectをひと言で説明すると、 OAuth 2.0 ＋ Identity Layer ＝ OpenID Connect という表現が最もふさわしい。 OpenID Connectは、「OAuth 2.0を使ってID連携をする際に、OAuth 2.0では標準化されていない機能で、かつID連携には共通して必要となる機能を標準化した」OAuth 2.... 続きを読む

仕様群の日本語訳も順次公開：ついに「OpenID Connect」仕様が標準化 - ＠IT

2014/02/27 81 users 仕様群 仕様 モバイルアプリケーション 順次公開 標準化

米OpenID Foundationは2014年2月26日、さまざまなWebサイトやモバイルアプリケーションの間でデジタルアイデンティティ情報を流通させるための技術である「OpenID Connect」の仕様を最終承認した。 米OpenID Foundationは2014年2月26日、さまざまなWebサイトやモバイルアプリケーションの間で、適切な相手にデジタルアイデンティティ情報を流通させるための... 続きを読む

なぜOpenID Connectが必要となったのか、その歴史的背景

2013/12/17 54 users 背景 OpenIDファウンデーション ジャパン http

なぜOpenID Connectが必要となったのか、その歴史的背景 Presentation Transcript なぜOpenID Connectが必要となったのか その歴史的背景 工藤達雄 OpenIDファウンデーション・ジャパン 自己紹介  工藤達雄 http://www.linkedin.com/in/tatsuokudo, @tkudos  サン・マイクロシステムズ (1998~20... 続きを読む

Yahoo! JAPANのOAuth 2.0&OpenID Connect実装を試してみた！ - r-weblife

2012/11/07 36 users デベロッパーネットワーク ritou YConnect 準拠

こんばんは、ritouです。今回のY!Jの新機能は気のせいじゃなさそうだ！ということで、今回のエントリは長いので気をつけてください。 何が起こったここにいろいろ書いてあります。YConnect - Yahoo!デベロッパーネットワーク 名称はYConnect OAuth 2.0の仕様に準拠した OpenID Connectもサポート"準拠"と"サポート"の使い分けが気になりますがまぁ進めましょう。... 続きを読む

OSSによるアイデンティティ管理（4）：OpenAMのOpenID Connectへの対応 (1/3) - ＠IT

2014/06/17 34 users OpenAM SAML フェデレーション OSS プロトコル

OpenAMは、SAMLをはじめとする多くのフェデレーションプロトコルに対応しています。先日ローンチされたOpenID Connectにもいち早く対応しました。 OpenAMが提供するフェデレーションサービス 第4回はOpenAMのOpenID Connectへの対応について紹介します。その前に、まずはOpenAMがこれまでに対応してきたフェデレーション（注1）プロトコルについて簡単に解説し、今後... 続きを読む

GitHub ActionsからAWS APIへアクセスキーなしでリクエストする仕組みをTerraformで構築する - BOOK☆WALKER Tech Blog

2022/03/18 33 users Terraform フサギコ GitHub Actions

こんにちは。 メディアサービス開発部バックエンド開発グループのフサギコ(髙﨑)です。 Ruby on Railsによるバックエンドの実装運用と、AWSによるサービスインフラの設計構築を中心とした、いわゆるテックリードのような立ち位置で働いています。 本記事では、GitHub ActionsとAWS IAMをOpenID Connectを使って連携させ... 続きを読む

OAuth 2 または OpenID Connect への移行期限まであと 1 ヶ月 - Google Developer Japan Blog

2015/03/23 33 users 移行期限 OAuth 2

このブログでは、Google から開発者のみなさま向けの情報をいち早くお届けします。 [この記事は William Denniss, Product Manager, Identity and Authentication による Google Developers Blog の記事 "Reminder to migrate to OAuth 2.0 or OpenID Connect" を元に、... 続きを読む

OpenID Connect リリース～インターネットのアイデンティティ層 | .Nat Zone – Identity, Privacy and Music

2014/02/28 30 users identity OSI ワーキンググループ ISO レイヤー

苦節４年半、ワーキンググループを作るところから始めたら、苦節６年、ようやくOpenID Connectをリリースしました。 OpenID Connect は、インターネット上の「アイデンティティ層」をなすものです。ちょっと説明しましょう。 レイヤーとか「層」とかというと、よく使われるものにOSIの参照モデルというものがあります。これは、国際標準化機構(ISO)によって策定された、コンピュータの持つ... 続きを読む

YConnectで簡単ID連携！その1 ～ログインボタンの設置～ - Yahoo! JAPAN Tech Blog

2013/02/08 29 users YConnect ログインボタン プロトコル ID厨 認可

こんにちは、ID厨のくら（@kura_lab）です。 みなさん「YConnect」をご存じでしょうか。OAuth 2.0やOpenID Connectをサポートしたヤフーの新しい認証・認可のプロトコルなのです。YConnectを利用すると、Yahoo! JAPAN IDであなたのウェブサイトにログインできたり、ユーザーの登録情報を取得してサービスに利用できたりします。もちろん今までのOAuth 1... 続きを読む

GitHub ActionsがOpenID Connectをサポート。GitHubからクラウドへのデプロイがより安全に

2021/10/31 28 users GitHub デプロイ GitHub Actions どり

GitHub ActionsがOpenID Connectをサポート。GitHubからクラウドへのデプロイがより安全に GitHubは10月27日と28日の2日間（太平洋時間）、オンラインイベント「GitHub Universe 2021」を開催、GitHub Actionsの新機能としてOpenID Connectをサポートしたと発表しました。 GitHub Actionsは、GitHubのイベントなどをトリ... 続きを読む

[レポート] 実装して理解するLINE LoginとOpenID Connect入門 に参加してOAuthとOpenID Connectについても学んできた #linedc ｜ DevelopersIO

2019/03/18 26 users OAuth DevelopersIO Mr.Mo レポート

こんにちは、Mr.Moです。 LINE Loginをテーマに「OAuth」、「OpenID Connect」についても解説される勉強会に参加させていただきました。 さっそく簡単にまとめたいと思います。 概要 OAuth […] 続きを読む

GitHub Actions: Secure cloud deployments with OpenID Connect | GitHub Changelog

2021/10/27 23 users GitHub Changelog

GitHub Actions now supports OpenID Connect (OIDC) for secure deployments to cloud, which uses short-lived tokens that are automatically rotated for each deployment. This enables: Seamless authentication between Cloud Providers and GitHub without the need for storing any long-lived cloud secrets i... 続きを読む

OIDC Client Initiated Backchannel Authentication Flow (CIBA)とは - 概要編 - r-weblife

2018/12/30 23 users OpenIDファウンデーション ritou 仕様 概要編 一品

ritouです。 今回ご紹介する仕様は、OpenID Connect の Client Initiated Backchannel Authentication Flow(CIBA) でございます。 openid.net OpenIDファウンデーションの MODRNA WG でただいま絶賛 Public Review 中の一品であります。 Public Review Period for OpenID Connect Client Initiated Backchannel Authenti... 続きを読む

CircleCIからもAWS APIへアクセスキーなしでリクエストできる仕組みをTerraformで構築する - BOOK☆WALKER Tech Blog

2022/03/30 21 users CircleCI Terraform フサギコ AWS 中心

こんにちは。 メディアサービス開発部バックエンド開発グループのフサギコ(髙﨑)です。 Ruby on Railsによるバックエンドの実装運用と、AWSによるサービスインフラの設計構築を中心とした、いわゆるテックリードのような立ち位置で働いています。 CircleCIでもOpenID ConnectのIDプロバイダ機能がリリースされた 私が書... 続きを読む

YAPC::Tokyo 2013にてOpenID Connectについて話しました - r-weblife

2013/09/23 18 users YAPC ritou idcon r-weblife スライド

こんばんは, ritouです.タイトルの通りです.普段発表とかしてる idcon に来る方々と別の層にも知ってもらいたいという思いからトーク申し込んだのですが, 基本的に出不精なので, かなりアッウェーイ感が漂う感じでしたがなんとか行ってまいりました. スライドはこちらです. YAPC::Tokyo 2013 ritou OpenID Connect from Ryo Ito内容はこんな感じです.... 続きを読む