"OpenID ConnectはRFCで定義されていない"

マルチ起動できるなら、2垢課金したろ！と思ったらメアド登録が必要と言われ、使用したいアドレスが終了したOpenIDに紐づいているらしく使えず…サポートとやり取りしてサポートで紐づけ切るから該当のアドレスから連絡くれと言われて連絡して一週間が経過…音沙汰なし😱課金カカシ欲しいんだけど😭

返信先:@angel_p_57- OAuthは認可のプロトコルであって認証のプロトコルではない - OAuthを弄くり回して認証を実装する例もあるが、脆弱性を作り込んでしまうリスクがあるので素直にOpenID Connectを使いましょう みたいな話です。

マスターカードが米国OpenID Foundationの理事企業に加盟しました» OIDF Welcomes Mastercard to the Board - OpenID Foundation openid.net/mastercard-joi…

『デジタルアイデンティティー　経営者が知らないサイバービジネスの核心』読了。 実装などより技術的な内容はそれぞれ専門書に当たる必要があるが、デジタルアイデンティティ管理、認証含めOpenIDなどの標準化プロトコルや技術的背景を俯瞰的に網羅しており導入向け内容。 a.co/iYMJxwD pic.twitter.com/R31KgIyeYi

141/366 あっ、これは昨日のみまもり投稿で触れた… 古くはOpenID 2.0もform postなImplicitフローと言えます。全ての環境でフラグメントが普通に扱えるほどJavaScriptの動作もあれでしたし、サーバーのアクセスログに残らないというあたりから来てるのでしょう。

OpenID Summit Tokyo 2024 で、自分がモデレーターをやったパネルディスカッション『組織内に「IDチーム」を確立・拡大するには?』に、もしパネリストとして参加していたら話したかもしれないことを書きました linkedin.com/pulse/id-team-…

LDAPを使用して Entra ID のクエリを実行することはできません。代わりに、Entra ID では、HTTP および HTTPS 経由で REST API を使用する。 Entra ID ではKerberos認証は使われない代わり、SAML、WS-Federation、OpenID Connect などの HTTP および HTTPS プロトコルを認証に使い、OAuth を認可に使う

【毎日発信のオススメ技術書籍Tweet】SSL証明書やOpenID Connectなどの基礎技術であるPKIについて詳しく書かれてます。特に証明書の形式であるX.509についてはこの本以上に詳しく書いてるのないと思います。 amazon.co.jp/dp/4883732053/ #駆け出しエンジニアと繋がりたい #プログラミング

あんまりいろい言うと怒られてしまう(OpenID 2.0のときにやらかした)のでこのへんでやめておこう。

雑にざっくりですがToIP系/勢、OpenID系/勢、(あとISO系/勢?)と分けて、標準や誰がどのポジションからの発言なのかなどを見ると色々見通しが良くなると思っているのですが、 ToIP系を今後も追いかけるならば、KERIは避けて通れない壁になりそうですね。

【報告書】（OpenID for Verifiable Credentialsコンフォーマンステスト支援）：令和4年度補正Trusted Web 開発等推進事業に係る調査研究【首相官邸】 www3.keizaireport.com/report.php/RID… @keizaireportより

個別のパスキー単位と言うよりはパスワードマネージャー単位やパスワードマネージャーとユーザー単位ぐらいの管理の方が筋が良さそう。この前の #OpenID #TechNight でもSSFのイベント定義してやったらええんじゃないか？みたいな質問きてたやつ

30分でOpenID Connect完全に理解したと言えるようになる勉強会 speakerdeck.com/d_endo/30fen-d…

openid technight見損ねた…

ぼくのYouTube 動画が紹介されてる💦＞Identosphere 185: Claims and Credentials Initiative • Plausible Utopias • Bridging the Gap: OpenID and DIDComm • Parallel Signatures in VCs newsletter.identosphere.net/p/identosphere…

twitter.com から　x.com にログイン情報を引き継いだのはどういう仕組みなのだろう domainをこえてcookieは引き継げないはずだが OpenID connect のcallback挙動で無理やり飛ばしたか？

『GitHub CI/CD実践ガイド』というGitHub Actions本を出します。5/29発売開始です。GitHub Actionsの基本から、Dependabot・OpenID Connect・GitHub Appsなどの周辺技術、セキュリティや運用まで盛り沢山です。かなり凄まじい内容になっているので、ぜひご予約ください！ gihyo.jp/book/2024/978-…

» IdM実験室: OpenID Technight #21のスライド idmlab.eidentity.jp/2024/05/openid…

パネルディスカッション: 組織内に「IDチーム」を確立・拡大するには? - OpenID Summit Tokyo 2024 youtu.be/rVDLtTxbH3w?si… @YouTubeより

返信先:@phr_eidentityお疲れさまでした。実は徒歩一分のところにいたのですが、後ろが詰まってしまってなくなくその場を離れてYouTube で聞いてました。 #openid #technight

本日はOpenID Technightでした。やはり対面はいいですね。交流がたくさんできましたし、SSFの使い道について色々な意見が聞けました。 idmlab.eidentity.jp/2024/05/openid… #OpenID #Technight

SSFに関してこれからかなり熱い話になりそうだと思っていたのでしっかり勉強しようと思った 2時から始まるミーティングをちょっと聞きたくなってきた #OpenID #TechNight

死んだあとのデジタルアイデンティティの扱いに関してはなかなかに興味深い話ができたのでとてもよかった #OpenID #TechNight

リアルイベントで色んな人と面白い話がめっちゃできてものすごく楽しかった！！ #OpenID #TechNight

初の #OpenID #TechNight オフライン参加めちゃくちゃ楽しかったし学びになりました💪💪（いい感じの写真撮り忘れた）

やはりオフライン参加は良い #OpenID #TechNight

OpenIDファウンデーションとFIDOアライアンス仲良くしろ！FIDOアライアンスのことを煽るなんてとんでもないな！

SSFは政府や民間などの垣根は関係なくインターネットをみんなで協力しあって安全にしていこうという動きなわけだが、利害関係やら契約やら費用やら人材やら課題は多いと。。 #OpenID #TechNight

Shared Signal Framework（SSF）のことがいろいろ聞けて勉強になった。 ちょうど知りたかった話だったので後で個人的にも深堀りしよう。 #OpenID #TechNight pic.twitter.com/BNVSGAkQKF

ふじえさん、「実は私、今年になって毎日ブログ書いてるんです」って言うの忘れてる。 #OpenID #TechNight

「認可は沼」 #OpenID #TechNight

OIDF-J代表理事富士榮さんより「OpenID Foundation WorkshopとInternet Identity Workshop #38 のアップデート」のお話です #OpenID #TechNight pic.twitter.com/CDmnLCVFIu

workshopの動画はOIDFのサイトから録画と資料はgetできる　#OpenID #TechNight

巨人たちがとかいわんくても、OIDCでつなぐID基盤やってると退会したらどうなるんやとかセッション無効化されたらいつ気づくんやとか通知くれとかいう要件は山ほど出てくるので、こまけぇこと考えなくていいので標準化されたイベントや独自イベント定義しつつやっていけばいいよ #OpenID #TechNight

なんでCISCOがガイドを出しているのかなぁと思ったらRPとしてのWebExがあるからか #OpenID #Technight

ここでテストできる caep.dev #OpenID #Technight

まずはCiscoのガイドをみるとよい sharedsignals.guide #OpenID #TechNight

通常はIdP→RPの一方向のID連携でログインセッションを作るケースが多いと思いますが、ログアウトがRPとIdPで同期されてないとユーザーが理解できないのです、のようなご意見ももらったことがありますね #OpenID #TechNight