Sabitlenmiş Tweet
本日発売です！
[PR] はじめてのデジタルアイデンティティという本を書きました
speakerdeck.com/ritou/pr-hazim…
日本語
👹秋田の猫🐱
37.7K posts
👹秋田の猫🐱
@ritou
デジタルアイデンティティの世界で迷子になった猫 本を書きました → 「はじめてのデジタルアイデンティティ」 https://t.co/YYiK0O9JO3 気軽に質問してください！ https://t.co/pNTh0lI2Hs
Katılım Mart 2008
451 Takip Edilen3.8K Takipçiler
👹秋田の猫🐱 retweetledi
OWASP ASVSのV4では元々セッショントークンをlocalStorageに保存することを禁止していた（V3.2.3）のですが、Issue 2010の議論を経て、ASVS V5ではlocalStorageを含むブラウザストレージへのセッショントークンの保存を容認しています（V14.3.3）。私の説明の(2)のケースが現実に広く用いられており、XSSのリスクは他の方法で緩和できるとの判断です。私は妥当…というか、そりゃそうだろうと思いました。V5は「ここが変だよASVS v4」が結構是正されていてよいなと思っています。
github.com/OWASP/ASVS/iss…
徳丸 浩@ockeghem
はい、これはウェブAPI呼び出しの歴史から考えると腑に落ちるのですが、CORSの機能にCookie付与があることからもわかるように、 (1) 昔はクロスオリジンのAPIをCookieによるセッション管理で呼び出す方法が用いられていましたが、 (2) サードパーティクッキー規制などでそれが難しくなり、Authorizationヘッダによるトークン（保存先はlocalStorage）に変わるものの、 (3) 各APIの生トークンをクライアントに保持するのはやはり危険ということでBFFにトークンを隔離すると、 (4) もはやJWTによるセッション管理をクライアントでする必要はないということで伝統的なCookieによるセッション管理に回帰するという流れで考えるとわかりやすいと思います。
日本語
👹秋田の猫🐱 retweetledi
はい、これはウェブAPI呼び出しの歴史から考えると腑に落ちるのですが、CORSの機能にCookie付与があることからもわかるように、
(1) 昔はクロスオリジンのAPIをCookieによるセッション管理で呼び出す方法が用いられていましたが、
(2) サードパーティクッキー規制などでそれが難しくなり、Authorizationヘッダによるトークン（保存先はlocalStorage）に変わるものの、
(3) 各APIの生トークンをクライアントに保持するのはやはり危険ということでBFFにトークンを隔離すると、
(4) もはやJWTによるセッション管理をクライアントでする必要はないということで伝統的なCookieによるセッション管理に回帰するという流れで考えるとわかりやすいと思います。
thinas@ren_nwengineer
@ockeghem この話毎回宗教論で終わるんですけど、 結局BFF構築するのが正解なんですかね
日本語
Open ID Foundation 関連のイベント、FIDO関係を除けば実に16年ぶりかもしれない #OpenIDTechNight …ていうかSocial Web Conference だった😅
当時はOAuth1.0だったか…何もかもが懐かしい
日本語
某社は自分達がくらったら新しい攻撃みたいに何かをアピールするのでどうかと思います。クロスデバイスの攻撃/対策はずっと前からあるので、合わせて紹介しましょう。
ietf.org/archive/id/dra…
#OpenIDTechNight
あよくら@ayokura
デバイスコードを使った認証への攻撃が流行る前に、FIDO等のフィッシング耐性がある認証手段が利用可能な状態になっていて本当によかったよなあ （もし、なかったとしたらって考えるとやばい） 特にパスキー・FIDOのクロスデバイスでのフロー（QRコード＋BLE）あってよかった #openidTechNight
日本語
👹秋田の猫🐱 retweetledi
ちょっと告知してもらいましたが、初学者向けの勉強会をやります。詳細はもうちょいお待ちください！
2026年07月02日（木）15:00~
“ID沼入口” - 基本とセキュリティから始める、考え続けるためのID管理技術勉強会
#OpenIDTechNight
日本語
👹秋田の猫🐱 retweetledi
本日19時開催です📣オンライン参加の方は「参加者への情報」をご確認ください。現地参加の方は、いつもと会場が異なりますのでお気をつけて！freee大崎オフィスで開催ですよ👈
OpenID TechNight vol.23 ~ AI x API x Enterprise openid.connpass.com/event/391821/
#OpenIDTechNight
日本語
👹秋田の猫🐱 retweetledi
来週月曜にCross App Accessについてお話しさせていただきます。（中心人物であるUSメンバのメッセージも調整中）AIエージェントを含むアプリケーションの認可の未来について考えたい方は是非！明日参加者の抽選が行われるようです。
openid.connpass.com/event/391821/
日本語
20260515 ログイン機能だけではないアカウント管理を全体で考える～サービス設計者向け～ speakerdeck.com/oidfj/20260515…
日本語
👀
20260515 ⾃分のアカウントとプライバシーを守る認証と認可の話〜利⽤者向け〜 speakerdeck.com/oidfj/20260515…
日本語
👹秋田の猫🐱 retweetledi
第2回しろおびセキュリティの振り返り ＆ 登壇資料の公開です！
コミュニティ運営に興味がある人にも役立つように、前回に続き参加率など細かい数値も公開します。
nikinusu.hatenablog.com/entry/2026/05/…
#shirosec
日本語