2020年3月17日、株式会社Authleteが主催する「OAuth & OIDC 勉強会 リターンズ【入門編】」が開催。同社の共同創業者であり、プログラマー兼代表取締役でもある川崎貴彦氏が、OAuth 2.0 / OIDCの仕様について解説しました。本記事では、OpenID ConnectのフローやJWKとID ...

翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...

前回はRPのサンプルをRails上で動作させました。 この時に使用したRailsのアクションをまとめておきます。 ConsumerController#begin OpenIDリクエストを生成するRailsのアクション。 ConsumerController#complete OpenIDレスポンスを受信するRailsのアクション。 OpenIDの一番の特徴 ...

翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...

OpenIDに対応すると、自社のWebサービスにシングルサインオン機能を簡単に実装できると聞きました。ユーザビリティ向上の観点からすぐにでも対応しようと考えていますが、OpenIDでのログインに対応する前に、どのような認証手続きが行われるのかを教えて ...

NTTソフトウェアは7月28日、ウェブサイト運営事業者向けに同社が提供する、認証連携ソリューション「TrustBind/Federation Manager ...

OpenIDについて少しづつ理解してきたつもりなのですが、OpenIDを使うに当たってセキュリティ上の課題や問題などについてまだ理解が十分でなく、少し心配です。OpenIDのセキュリティについてその仕組みのほか、推奨される対策などがあれば教えてください。

現在のWebサービスにおいて必要不可欠な技術がOAuthです。本記事では、OpenID（OpenID Authentication）との違いから、認証・認可について、OAuthのメリット・デメリットまで紹介します。 OAuth（オーオース）とは、アクセス権限の認可を行うためのオープン標準 ...

株式会社野村総合研究所（以下、NRI）は21日、OpenIDやOAuthに対応したSaaS型ID連携サービス「Uni-ID RP Express」を発売した。 近年、通信事業者やポータルサイト事業者などが、OpenIDやOAuthの仕組みを利用し、自社サービス利用時のID情報をほかの外部サイトでも ...

野村総合研究所(NRI)は7月21日、同一IDで異なるWebサイトやWebサービスを利用できるようにするためのID連携・活用ソリューション「Uni-ID」シリーズについて、SaaS形式で提供するソリューション「Uni-ID RP Express」の販売を開始したことを発表した。 同 ...