[B! 認証][OpenID] sh2ysdのブックマーク

sh2ysd id:sh2ysd

認証とOpenIDに関するsh2ysdのブックマーク (3)

認証と認可の超サマリ　OAuth とか OpenID Connect とか SAML とかをまとめてざっと把握する本
認証と認可についての知識が必要になったので、基礎的なことを学んでいます。一切何も知らない状態から手当たり次第に細かく調べるのは大変だったので、超サマリを整理してみようと思います。この本は「個々の要素に詳しくなる必要はないんだけど、概要くらいはさっと把握しておきたい」とか「手当たり次第に詳細調査をする前に、一瞥してこれから踏み込もうとしている領域の超俯瞰マップを作る」という感じで使うことを想定しています。同じ様な方の役に立ったら、とても嬉しいです。この本は筆者の理解に連動して追記修正される可能性があります。
sh2ysd 2021/05/03
OAuth

OpenID

認証

認可
リンク
一番分かりやすい OpenID Connect の説明 - Qiita
はじめに過去三年間、技術者ではない方々に OpenID Connect（オープンアイディー・コネクト）の説明を繰り返してきました※1。その結果、OpenID Connect をかなり分かりやすく説明することができるようになりました。この記事では、その説明手順をご紹介します。 ※1：Authlete 社の創業者として資金調達のため投資家巡りをしていました（TechCrunch Japan：『APIエコノミー立ち上がりのカギ、OAuth技術のAUTHLETEが500 Startups Japanらから1.4億円を調達』）。 2017 年 10 月 23 日：『OpenID Connect 全フロー解説』という記事も公開したので、そちらもご参照ください。説明手順（１）「こんにちは！鈴木一朗です！」（２）「え！？本当ですか？証明してください。」（３）「はい！これが私の名刺です！
sh2ysd 2020/12/02
OpenID

認証

OIDC

認可
リンク
OAuth認証とは何か?なぜダメなのか - 2020冬 - r-weblife
こんばんは。ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2020 1日めの記事です。 qiita.com 初日なのでゆるふわな話をしましょう。何の話かもうだいぶ前ですね。9月のお話です。こんなTweetを見かけました。社内Slackにいる「OAuth認証」と書くと訂正してくれるbotが丁寧な解説をするようになっていた認証(Authentication)と認可(Authorization)は間違えやすいわりにミスると甚大な被害をもたらしがちなので、常日頃から意識を高めていきたいですね pic.twitter.com/oVQxBgZcHS— greenspa (@greenspa) 2020年9月28日このbotに対する思うところはもう良いです。今回は、「OAuthの仕様に沿ってID連携を実装するいわゆる"OAut
sh2ysd 2020/12/02
OAuth

OpenID

認証

認可
リンク
1