自分の所有しているブログやWebサイトなどのURLを唯一のIDとして、OpenIDに対応した様々なサービスで利用することができる。 それぞれのwebサービスで別のIDを取得する必要が無くなることから利用が広がっている。
www.youtube.com この試験全体を貫く最大の特徴は、「個別技術の知識量」よりも「技術を組み合わせて合理的に説明する力」が重視されている点にあります。午後問題、とりわけ午後Ⅰ・午後Ⅱでは、特定の脆弱性名や規格名を答えるだけではほとんど得点にならず、その技術がなぜ必要なのか、どのような攻撃を前提に導入され、導入しなかった場合に何が起こるのかを、状況設定に即して説明できるかが問われてきました。 Webアプリケーションセキュリティは、ほぼ全期間を通じて最重要分野として扱われています。SQLインジェクションやXSS、CSRFといった古典的な攻撃が繰り返し出題されている理由は、これらが「今なお…
今週のおすすめ読み物はこちら データセンターの廃熱をサウナにすれば、地域貢献になるのでは……？ ascii.jp 今週のIDではSD-JWTがRFC 9901取得。 必要な時に、必要な情報だけを提供は今後のトレンドになるので注目ですね！ あと、忘れちゃいけないのが12/19(金) 15:00-18:30でBizDay開催ですね！ OpenID BizDay #18 ~ AIdentity × Security CollabDay https://openid.connpass.com/event/376275/ [認証] ・祝・RFC 9901! SD-JWT がインターネット標準に @nat…
仕事でもプライベートでもすっかりクラウドサービスが定着しました。クラウドサービスはデータが雲のなかに保管されるので、サービスの利用はパソコンに依存しません。サービスのIDとパスワードさえ知っていれば、どのパソコンからでもサービスが利用できるのがメリットです（とりあえず、IPアドレスの接続制限や端末認証とか、置いておいて・・）。煩雑な管理が求められる、IDとパスワードさえも、GoogleやFacebookなどのメジャーなIDを再利用してログインできるサービスも多々あります。はてなブログの利用者であれば、はてなIDを取得している人も多いと思いますが、それと同じく、Apple、Google、Twit…
あまり認証や認可に関する本が無いので纏めてみた(随時更新中)。 この中でピンとくるのが無ければ、Web界隈を追い求める方が良さげ。 (なお、英語本、技術書典界隈などは当方追えてないですが…) OpenID Connect/OAuth関連 整理してOAuth2.0を使うためのチュートリアルガイド 最新改訂版 雰囲気で使わずきちんと理解する！整理してOAuth2.0を使うためのチュートリアルガイド・最新改訂版 技術の泉シリーズ (技術の泉シリーズ（NextPublishing）)作者:Auth屋インプレス NextPublishingAmazon Firebase Authentication で…
プロダクトエンジニアリング部の佐藤です。 今回はLIFULLの開発において実際に使われている技術スタックの一例としてLIFULL HOME’S 引越し手続きを紹介いたします。 LIFULL HOME'S 引越し手続きとは Nuxt.js TypeScript Context Nuxt Community 認証 Nuxt 3に向けて まとめ LIFULL HOME'S 引越し手続きとは 住み替えの際、各事業者(電気・ガス・水道)の住所変更手続きを一括で申請できるサービスです。 主なシステム構成はこちらです。 Nuxt.js GAE(Google App Engine) Firebase 今回はN…
はじめに ArcGIS が OpenID Connect に対応したということで、試しに Google プラットフォームを利用して連携してみましたので、連携方法を含めて紹介したいと思います。 もともと ArcGIS では、SAML ログインをサポートしており、Shibboleth などの多くの ID プロバイダー (IDP) にも対応しているため、シングルサインオン (SSO) を実現することができるようになっております。今回あらたに OpenID Connect をサポートするようになっています。 doc.arcgis.com また、SSO についてのより詳しいドキュメントについては、以下に…
www.sakimura.org
zenn.dev
www.openid.ne.jp
atmarkit.itmedia.co.jp
hsksnote.hatenadiary.org
directorblog.jp
speakerdeck.com
bridgeword.com
atmarkit.itmedia.co.jp
