サクサク読めて、
アプリ限定の機能も多数！
アプリで開く
●はてなブックマークって？
●アプリ・拡張の紹介
●ユーザー登録
●ログイン
●ログアウト
トップへ戻る
総合
●人気
●新着
●
IT
●
最新ガジェット
●
自然科学
●
経済・金融
●
おもしろ
●
マンガ
●
ゲーム
●
はてなブログ︵総合︶
一般
●人気
●新着
●
社会ニュース
●
地域
●
国際
●
天気
●
グルメ
●
映画・音楽
●
スポーツ
●
はてな匿名ダイアリー
世の中
●人気
●新着
●
新型コロナウイルス
●
働き方
●
生き方
●
地域
●
医療・ヘルス
●
教育
●
はてな匿名ダイアリー
政治と経済
●人気
●新着
●
政治
●
経済・金融
●
企業
●
仕事・就職
●
マーケット
●
国際
●
はてなブログ︵政治と経済︶
暮らし
●人気
●新着
●
カルチャー・ライフスタイル
●
ファッション
●
運動・エクササイズ
●
結婚・子育て
●
住まい
●
グルメ
●
お金
●
はてなブログ︵暮らし︶
●
掃除・整理整頓
●
雑貨
●
買ってよかったもの
●
旅行
●
アウトドア
●
趣味
学び
●人気
●新着
●
人文科学
●
社会科学
●
自然科学
●
語学
●
ビジネス・経営学
●
デザイン
●
法律
●
本・書評
●
将棋・囲碁
●
はてなブログ︵学び︶
テクノロジー
●人気
●新着
●
IT
●
セキュリティ技術
●
はてなブログ︵テクノロジー︶
●
AI・機械学習
●
プログラミング
●
エンジニア
おもしろ
●人気
●新着
●
まとめ
●
ネタ
●
おもしろ
●
これはすごい
●
かわいい
●
雑学
●
癒やし
エンタメ
●人気
●新着
●
スポーツ
●
映画
●
音楽
●
アイドル
●
芸能
●
お笑い
●
サッカー
●
話題の動画
アニメとゲーム
●人気
●新着
●
マンガ
●
Webマンガ
●
ゲーム
●
任天堂
●
PlayStation
●
アニメ
●
バーチャルYouTuber
●
オタクカルチャー
●
おすすめ
デスク環境を整える
﹃Home - Authlete﹄
●
人気
●
新着
●
すべて
4users
www.authlete.com
下記の仕様変更に追随するために更新。 クレデンシャルレスポンス暗号化関連のメタデータ群が credential_response_encryption という一つの JSON オブジェクトにまとめられた。 クレデンシャルレスポンスから format プロパティが削除された。 RAR オブジェクト内の format プロパティが復活した。 openid_credential タイプを持つ RAR オブジェクトは credential_configuration_id プロパティか format プロパティのどちらかを含まなければならなくなった。 クレデンシャルオファー内の credential_configurations プロパティが credential_configuration_ids へと名称変更された。 2. OID4VCI 仕様 OID4VCI 仕様は、Verifiable C
●
テクノロジー
●2023/10/23 20:38
●資料
5users
www.authlete.com
このビデオについて このビデオは、2021 年11月17日に開催された勉強会﹁OAuth 2.0 と OpenID Connect の細かい話: Authlete ナレッジベースから覗くプロファイリングの深淵﹂のプレゼンテーション録画です。 OAuth 2.0 / OpenID Connect (OIDC) をサービスに適用する際、必要となるのが﹁プロファイリング︵詳細仕様化︶﹂です。フレームワークである OAuth 2.0 はもちろん、その上に作られた OIDC であっても、仕様がスコープ外とする箇所や、仕様が示す複数の選択肢からどれを使うかは、サービスやビジネスの特性に応じて決めなくてはなりません。たとえば: クライアントからのトークンリフレッシュ要求に対して認可サーバーが返却する、リフレッシュトークン (RT) の有効期限はどうする?リソースオーナーの同意の下にクライアント
●
テクノロジー
●2021/11/22 11:05
4users
www.authlete.com
はじめに "Amazon Cognito user pools implements ID, access, and refresh tokens as defined by the OpenID Connect (OIDC) open standard" (Amazon Cognito は OpenID Connect (OIDC) オープン標準で定められている通りにIDトークン、アクセストークン、レフレッシュトークンを実装しています) — “Using Tokens with UserPools” より抜粋 しかしながら、Cognito の OIDC 実装は非常に限定的で柔軟性もないため、Cognito の OIDC 実装がシステム要件を満たせないということはよくあります。例えば、Cognito が発行するIDトークンの署名アルゴリズムは RS256 ですが、セキュリティ上の理
●
テクノロジー
●2021/11/12 17:49
397 users
www.authlete.com
このビデオについて このビデオは、2021 年10月6日に開催された ﹁挫折しない OAuth / OpenID Connect 入門﹂の理解を深める会 のプレゼンテーション録画です。 2021 年9月18日発売の﹁Software Design 2021 年10月号﹂では、OAuth/OIDC が特集され、﹁挫折しない OAuth/OpenID Connect 入門・API を守る認証・認可フローのしくみ﹂と題し、Authlete 代表の川崎貴彦が寄稿しました。 本プレゼンテーションでは記事のポイントや、理解を深めるために重要なポイントについて、著者の川崎がお話しします。 文字起こし はじめに 目次 記事の第1章、第2章、第3章は、こういう目次になっています。 ここからピックアップして、 こんなことを話してます、というところを、 紹介したいと思います。 自己紹介Au
●
テクノロジー
●2021/10/18 11:07
●OAuth
●あとで読む
●OpenID
●認証
●security
●API
●OIDC
●セキュリティ
●jwt
●authentication
3users
www.authlete.com
OAuth 2.0 / OpenID Connect (OIDC) は、API 提供のためのアクセス認可に欠かせないオープン標準ですが、 API アクセス認可に関わる数多くの仕様に準拠した認可サーバーの構築には標準仕様に関する深い理解が必要になり、多くのサービス事業者にとって容易ではありません。 これらの問題を解決するために、Authlete は、Web API のセキュリティには欠かせない OAuth/OIDC サーバーを実装するために必要な機能を、すべて Web API として提供しています。認可サーバーに関する複雑な処理を Authlete に任せることで、簡単にかつセキュアな認可サーバーを構築することが可能になります。 このビデオでは、AWS の Amazon EC2 上への認可サーバー︵java-oauth-server︶の構築と、 Amazon API Gateway + AW
●
テクノロジー
●2021/07/27 22:55
●Japan
3users
www.authlete.com
このビデオについて このビデオは、2020 年1月31日に開催した弊社勉強会のプレゼンテーション録画のパート2です。 策定が進む OAuth 2.0 Security Best Current Practice に関連する、周辺仕様の概要について、 Authlete の工藤達雄が紹介します。 文字起こし︵ログを元に再構成︶ OAuth 2.0 Security BCP の概要 工藤: まずひとつ目が、ベストカレントプラクティス、セキュリティBCP です。 もともと "OAuth 2.0" (RFC 6749)、"Bearer Token Usage" (RFC 6750)、"Threat Model" (RFC 6819) という RFC があって、 この中に Security Considerations が、書いてはあるんですね。 ただ 2012 年、もうちょっというとその
●
テクノロジー
●2021/05/22 22:20
●security
4users
www.authlete.com
はじめに このチュートリアルでは、﹃証明書に紐付いたアクセストークン﹄を活用して Amazon API Gateway 上に構築した API をこれまで以上に安全に保護する方法を紹介します。 OAuth アクセストークンが一度漏洩すると、攻撃者はそのアクセストークンをもって API にアクセスできます。従来のアクセストークンは電車の切符のようなもので、一度盗まれたら誰でも使えてしまいます。 この脆弱性はアクセストークンと同時にアクセストークンの正当な保有者である証拠も併せて提示することを API 呼出者に要求することで軽減することができます。その証拠は proof of possession と呼ばれ、よく PoP と短縮されます。使用時に PoP を必要とするアクセストークンは、搭乗時にパスポートの提示も併せて要求される国際線の航空券に似ています。 RFC 8705 (OAuth 2.0
●
テクノロジー
●2020/10/09 11:22
●api
●AWS
●Security
3users
www.authlete.com
OAuth 2.0 (RFC 6749) が定義するグラントフローのアニメーションです。各フローがどのように動作するかを、順を追って説明しています。 主要な 3 種類のグラントフロー 認可コードグラントフロー Watch on YouTube 最も広く使われているグラントフローです。 リソースオーナー︵エンドユーザー︶の同意に基づいて認可サーバーから発行された﹁認可コード﹂を用いて、クライアントは認可サーバーからアクセストークンを取得します。 リフレッシュトークングラントフロー Watch on YouTube 発行されたアクセストークン︵およびリフレッシュトークン︶の更新︵リフレッシュ︶を行うためのグラントフローです。 クライアントは、別のグラントフローの実行結果として取得済みの﹁リフレッシュトークン﹂を用いて、認可サーバーからアクセストークン︵およびリフレッシュトークン︶を取得します。
●
テクノロジー
●2020/09/17 12:41
3users
www.authlete.com
OAuth & OIDC 勉強会 ︻入門編︼ ︻アクセストークン編︼ ︻認可リクエスト編︼の続編です。 クライアントが認可サーバーにリクエストを行う際の﹁クライアント認証﹂における関連仕様とその実装について、OAuth 2.0 & OpenID Connect をフルスクラッチ実装したエンジニア︵株式会社 Authlete 代表︶が解説します。 #1 前提知識・クライアントタイプ Watch on YouTube 前提知識 クライアントタイプ #2 直接送信系クライアント認証 Watch on YouTube client_secret_post client_secret_basic #3 JWT 系クライアント認証 Watch on YouTube クライアントアサーション client_secret_jwt private_key_jwt #4 X.509 証明書 (1) Watch
●
テクノロジー
●2020/07/05 13:56
13users
www.authlete.com
OAuth 2.0 および OpenID Connect (OIDC) は、関連技術を含め、数多くの仕様から構成されています。API アクセス認可やデジタルアイデンティティを専門としない方にとっては、OAuth 2.0 / OIDC 仕様をどこからどのように理解し、これらの仕様に準拠したサーバーをどのように実装すれば良いのか、難しさを感じることも少なくないかと思います。 そこで今回は、一昨年実施し好評を博した、OAuth 2.0 ＆ OpenID Connect をフルスクラッチ実装したエンジニア︵株式会社 Authlete 代表︶による解説を中心とした勉強会を再開催いたします。また最近の仕様策定の動向についても、アップデートをお伝えいたします。 OAuth 2.0 と OpenID Connect の概要 JWS/JWE/JWT、IDトークン OAuth 2.0 と OpenID Co
●
テクノロジー
●2020/05/20 07:42
●OAuth
●セキュリティ
10users
www.authlete.com
2012 年に OAuth 2.0 (RFC 6749 / 6750)、2014 年に OIDC 1.0、そして 2015 年に PKCE (RFC 7636) / JWT (RFC 7519) がそれぞれ標準仕様となり、いまでは多方面に活用されるようになりました。一方で 2015 年以降も、さまざまな OAuth 2.0 拡張仕様が登場し、さらに OAuth 2.0 / OIDC 適用のプラクティスも改良されています。 もしかしたら、数年前には標準が存在せず独自拡張を試みるしかなかったユースケースに、いままさに策定中の仕様が活用できるかもしれません。あるいは、以前は最良であると考えられていた OAuth 2.0 適用の定石も、いまでは時代遅れになっているかもしれません。 今回の勉強会では、主に﹁ポスト PKCE / JWT︵2015 年以降︶﹂を中心に、Authlete 社の独断と偏見に
●
テクノロジー
●2020/03/05 17:09
●oauth
●あとで読む
4users
www.authlete.com
はじめに このドキュメントでは、OpenID Connect (OIDC) の Authorization Code Flow に対応したアイデンティティプロバイダーを構築する際の、Authlete API の基本的な利用方法について説明します。 構成 本チュートリアルでは以下の構成を想定します。 なお、実サービスとして動作するのは、Authlete のコンソールと API だけです。 認可サーバー︵OIDC アイデンティティプロバイダー︶とリソースサーバーはいずれも実際には存在しませんが、 それぞれのサーバーがクライアント︵OIDC リライングパーティ︶から認可リクエストやトークンリクエスト、そしてトークンイントロスペクションリクエストを受信したときに、 どのような API リクエストを Authlete に行うかを、curl コマンドを用いて試行します。 各サービスの FQDN は以下
●
世の中
●2019/08/27 18:10
10users
www.authlete.com
世界有数のデジタル金融サービスプラットフォーム﹁Nu Holdings﹂社は、﹁Nubank﹂の Open Finance Brasil 対応と、決済サービス﹁NuPay﹂のために、Authlete を採用しました。
●
テクノロジー
●2019/06/01 20:50
●認証
●API
●セキュリティ
●security
4users
www.authlete.com
1. Introduction RFC 7636 : Proof Key for Code Exchange (PKCE, pronounced “pixy”) is a specification about a countermeasure against the authorization code interception attack. The specification was released on September, 2015. It has added: code_challenge parameter and code_challenge_method parameter to authorization requests using the authorization code flow, and code_verifier parameter to token r
●
テクノロジー
●2017/01/22 00:00
34users
www.authlete.com
“OAuth/OIDC Component as a Service” Authlete's APIs are carefully crafted to focus on the core of OAuth 2.0 / OpenID Connect (OIDC). You can choose to build a complete OAuth/OIDC server with Authlete, or simply integrate Authlete with existing service components such as identity and access management (IAM) and API gateways. Just Forward OAuth/OIDC Requests to Authlete You don't have to evaluate cl
●
テクノロジー
●2016/02/25 15:30
●OAuth
●OpenID Connect
●OpenID
●DevService
●oidc
●service
●server
●cloud
●web
8users
www.authlete.com
Overview This document describes how to protect a Web API implemented using Amazon API Gateway + AWS Lambda with an OAuth 2.0 access token. Prerequisites The following sections assume: You have a lambda function GetHelloWorld that returns {"Hello":"World"}. You have /mydemoresource resource that supports GET method on Amazon API Gateway. You have a service in Authlete. A service is created automat
●
テクノロジー
●2015/11/01 22:33
●lambda
●apigateway
●OAuth
●aws
●あとで読む
このページはまだ
ブックマークされていません
このページを最初にブックマークしてみませんか？
﹃Home - Authlete﹄の新着エントリーを見る
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
●総合
●一般
●世の中
●政治と経済
●暮らし
●学び
●テクノロジー
●エンタメ
●アニメとゲーム
●おもしろ
●アプリ・拡張機能
●開発ブログ
●ヘルプ
●お問い合わせ
●ガイドライン
●利用規約
●プライバシーポリシー
●利用者情報の外部送信について
●ガイドライン
●利用規約
●プライバシーポリシー
●利用者情報の外部送信について
●公式アカウント
●ホットエントリー
●はてなブログ
●はてなブログPro
●人力検索はてな
●はてなブログ タグ
●はてなニュース
●ソレドコ
Copyright © 2005-2024 Hatena. All Rights Reserved.
設定を変更しましたx