YAPC::Tokyo 2013にてOpenID Connectについて話しました - r-weblife

2013/09/23 18 users YAPC ritou r-weblife スライド トーク

こんばんは, ritouです.タイトルの通りです.普段発表とかしてる idcon に来る方々と別の層にも知ってもらいたいという思いからトーク申し込んだのですが, 基本的に出不精なので, かなりアッウェーイ感が漂う感じでしたがなんとか行ってまいりました. スライドはこちらです. YAPC::Tokyo 2013 ritou OpenID Connect from Ryo Ito内容はこんな感じです.... 続きを読む

Yahoo! JAPANで「Identity Conference 15」を開催します - Yahoo! JAPAN Tech Blog

2013/01/30 15 users Japan Yahoo JAPAN Tech Blog 通称

デベロッパーネットワークトップ > Tech Blog > OpenID/OAuth > Yahoo! JAPANで「Identity Conference 15」を開催します 2013年2月1日（金）、Yahoo! JAPANにて「Identity Conference 15」を開催いたしますのでお知らせいたします。 Identity Conferenceは通称「idcon」と呼ばれ、Digit... 続きを読む

OAuth 2.0 Implicit Flowをユーザー認証に利用する際のリスクと対策方法について #idcon - r-weblife

2012/02/06 153 users r-weblife ユーザー認証 リスク 対策方法

おはようございます、ritouです。今回は、一部で先週話題なりましたOAuth 2.0のImplicit Flowについてのエントリになります。 単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる : .Nat ZoneThread Safe今回は以下の内容について整理したいと思います。 OAuth 2.0の何にセキュリティホールがあるのか 誰が悪さ... 続きを読む