Web 2.0との潮流の中で、Webアプリケーションを開発する際に、いわゆる「マッシュアップ」が卑近に行われるようになってきている。「マッシュアップ」という用語は、音楽DJが複数の楽曲を組み合わせて新たな音楽を創造する過程になぞらえて、ソフトウェアをAPI呼び出しによって組み合わせて構成することを表現するようになっている。このような「マッシュアップ」を行う際のセキュリティに関する論点を扱うWGが、インターネットの標準化団体:IETF(Internet Engineering Task-Force)において発足しており、Websec WGという。 また、アイデンティティ管理技術を構成する専用のプロトコル(OAuth 2.0等)において、時流を反映してJavaScriptで書くJWT(Json Web Token)を用いるクレデンシャル仕様が規定されるようになってきている。 本稿においては、今