はてなブックマーク

私がSAMLと出会ったのは、2007年のことでした。 初任務がID-WSFの実装で、その際SAMLを学びましたです。 ということで、久しぶりにSAMLのおさらいでもしてみようと思います。 SAML 2.0 とは SAML 2.0 SAML は Security Assertion Markup Language の略称。 OASIS（Organization for the Advancement of Structured Information Standards）によって策定された XML をベースにしたIdentity Management の標準規格。 さむる、さみゅえる、などと発音します。 同様の技術として既に存在していた、 Securant Technologies社のAuthXMLと、Netegrity社のS2MLという２つの規格を統合したものがSAMLです。 2002年1

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? PKCE で防げる「認可コード横取り攻撃」とはどのような攻撃か 「どうすればそれを実装できるか？」は理解に易くても、 「何故そういう仕組みになったのか？」といったところに焦点を当てた丁寧な解説って、あまりなかったりしますよね。 自分自身、残念ながら腑に落としきれないまま実装することが少なくなかったり、 世の中に出回っているサービスでも、 仕様の意味をきちんと理解されていないのかパラメータが本来の目的で使われておらず隙が発生してしまっているものが存在したり･･･。 ということで、 PKCE について、自分が知っている範囲でメモ残しておこう