[B! OpenID] walk77のブックマーク

OpenAMのOpenID Connectへの対応

OpenAMのOpenID Connectへの対応 2013年11月8日、OpenID Connect 1.0の最終承認（2014年2月27日）に先立って、OpenID Connectに対応したOpenAM 11.0.0がリリースされました。これにより、OpenAMはOpenID ConnectのOPとして機能できるようになりました。さらに、現在開発中のOpenAM 12.0.0では、OpenID ConnectのRPサイドの機能である「OpenID Connect IDトークン認証」モジュールを提供する予定になっています（注4）。この機能は、OPで認証されたエンドユーザーを、OpenAMと連携するアプリケーションへSSOできるようにします。デフォルトでGoogleがOPとして設定されています。注4：「OpenID Connect IDトークン認証」モジュールは、RPの仕様を完全に実装

walk77 2014/07/18

OpenID

リンク

OpenAMのOpenID Connectへの対応

さまざまな問題点を考慮して生まれた「OpenID Connect」このような状況下で、各プロトコルの問題点を考慮した新しい仕様の策定が2009年ごろから始まりました。それがこれから説明する「OpenID Connect」です。 OpenID Connectとは OpenID Connect 1.0は、認可を目的としたプロトコルであるOAuth 2.0をベースに、認証やセッション管理なども実現できるように拡張したプロトコルです。 OpenID Connectは、「making simple things simple and complicated things possible（簡単なことは簡単に、複雑なことも可能に）」を設計目標としており、開発者が実装すべき部分はできる限り少なくしながらも、さまざまなタイプのアプリケーションと連携できるような考慮がされています。一般的なWebアプリケ

walk77 2014/07/18

OpenID

リンク

JavaでOpenID ConnectのBasic Clientを実装してみた | infoScoop開発者ブログ

5月も中頃となり、気候は穏やかな毎日ですね。あーあ、ずっと春ならいいのに。どうもDiceK Mikamiです。今回は、あのGoogleも対応を発表したOpenID Connectのサンプル実装をご紹介します。これであなたもOpenID Connecterだ！ 1. OpenID Connectとはまずは、OpenID Connectについて軽くおさらいをしておきましょう。 OpenID Connectについて調べてみますと、、、 OpenID Connectは、ユーザーがパーソナルデータのコントロールを行うことを目的とした認証プロトコルです。 Webサービスごとにアイデンティティを使い分けて、利用者のプライバシー強化を実現する技術として標準化が進められてきました。ごめん。なに言ってるかさっぱりわからねぇ。複数のサービスでIDを同じにしておけば、ユーザーとしてはログインの手間が

walk77 2014/07/18

OpenID

リンク

OpenID Connectで異なるドメイン間のログインセッション不整合を防ぐ方法 - r-weblife

おはようございます, ritouです. 今日はOpenID ConnectのSession Managementについてざっくり紹介します. まとめ OpenID ConnectでOP/RP間でUserAgent上のセッションが同期される(同じユーザーがログイン状態となる)タイミングはAuthorization Responseが処理された時のみ RP上で2つのiframeを表示しRP->OPへセッション確認用のpostMessageを送り続け, ユーザーがログアウトしたら”changed”を返して状態変更を把握 RPがログアウトした時にOPにリダイレクトさせる方法も定義されてるこれでだいたい把握できた人は, 仕様をどうぞ. 仕様 : http://openid.net/specs/openid-connect-session-1_0.html もう少し細かく説明します. OpenID