2020

Mix-up Attack は Per-AS Redirect_uri では防げない

Oct 28

ドコモ口座問題

Sep 30

Zero-day in Sign in With Apple Deep-dive

Jun 2

Nonce/PKCE Sidestep Attack

May 19

Account Takeover Vulnerability in Microsoft Teams

Apr 28

2019

Sign in With Apple の特徴分析 (2)

Jun 12

Sign in With Apple の特徴分析 (1)

Jun 8

Rubygem for Sign in With Apple & Rails Sample App

Jun 4

2018

Alexa と Nature Remo の Account Linking

Mar 9

SAML Authentication Bypass Vulnerability

Mar 2

2017

Azure Portal 上の PowerShell から O365 SAML 設定

Nov 2

LINE ID Login

Sep 28

Android O AutoFill Framework

Jun 9

PowerShell for AzureAD

May 18

OAuth2 in Action が Amazon にも

Apr 1

Azure AD B2C が外部 API 向けに払い出す JWT-formatted Access Token について

Mar 24

GitHub Business Plan 登場、GitHub.com ドメインで SCIM と SAML をサポート。

Mar 7

MacOS Sierra (10.12.x) でマイナポータルにログイン

Jan 26

2016

HTTPS でも Full URL が漏れる？OAuth の Code も漏れるんじゃね？？

Jul 27

NIST 800-63C を翻訳しました

Jul 15

Office 365 と外部 SAML IdP との連携設定

Jul 1

OAuth Revocation と JWK を翻訳しました

Jul 1

Office 365 SAML Implementation Vulnerability

May 14

OAuth / Connect における CSRF Attack の新パターン

May 6

FB Message API Callback as an Azure Function

Apr 19

Windows Server 2016 版 ADFS を触ってみた

Apr 17

Microsoft MVP Award を受賞しました

Apr 2

独立 & YAuth.jp 設立

Mar 26

「OAuth 認証」を定義しよう

Feb 25

OpenID Connectはそんなに大変かね？

Feb 24

OAuth IdP Mix-up Attack - Part II

Jan 25

OAuth IdP Mix-Up Attack とは？

Jan 12

2015

[PR] OpenID Summit Tokyo 2015 やります！

Oct 19

IETF JOSE WG と OAuth WG から一気に9本の RFC が！

May 20

個人情報保護法改正案に見る第三者提供記録義務と越境問題

Mar 30

JWS 実装時に作りがちな脆弱性パターン

Mar 16

[PR] 属性単位のトレーサビリティについて

Feb 28

Google OpenID 2.0 のサポート終了、OpenID Connect への移行はお早めに

Jan 7

OAuth 2.0 の Response Type 全パターン

Jan 6

2014

FIDO Alliance

Oct 15

Twitter Login にも CSRF 脆弱性ができやすい罠が!?

Jun 23

OAuth 2.0 の Code は漏れても大丈夫ってホント!?

May 9

Covert Redirect で Query 漏れるケースもある!?

May 8

Facebook Login で Covert Redirect を防止する

May 8

OpenID 2.0 における Covert Redirect と RP Discovery

May 8

Implicit Flow では Covert Redirect で Token 漏れるね

May 7

OAuth 2.0 の脆弱性 (!?) “Covert Redirect” とは

May 7

Y!J API が止まった日 - GlobalSign の Root 証明書切れから学んだこと

Jan 30

2013

Ruby & PHP の JOSE 実装で JWE Draft V17 に追いつきました

Oct 25

Rails SessionにCookieStore使った時の問題点

Sep 26

JWT & JWS 翻訳第一弾リリース

Sep 8

エンプラグレード OAuth 2.0

Aug 30

JWT & JWS 翻訳プロジェクトスタート & イベント紹介

Aug 17

Octopress X GitHub Pagesに移行

Aug 17

Login With Amazon、もう使っても大丈夫！

Jun 4

Login With Amazonを使うと、あなたのサイトのユーザーがアカウントハイジャックされる。

May 30

OAuth 2.0 Core & Bearer Spec (RFC 6749 & RFC 6750) 翻訳公開！

Jan 23

2012

Yahoo! JapanがOAuth 2.0 & OpenID Connectに対応

Nov 8

JSON Web Token (JWT)

Oct 26

Facebookが新たなAccess Token Introspection APIを出したようです

Oct 16

Hello OAuth 2.0, Good-bye OAuth 1.0!

Oct 13

@IT連載 - デジタル・アイデンティティ技術最新動向

Oct 12

OAuthのoffline_accessについて

Oct 1

WebSocketでOAuth 2.0を使ってみた

Aug 9

Re: OAuth 2.0のclient_secretって本当に秘密鍵ですか？

Aug 3

OAuth 2.0 Implicit Flow で認証の問題点、再び。

Jun 29

Debugging OAuth2 SSL Connections

May 4

Important: OAuth 1.0 Has Been Officially Deprecated as of April 20, 2012. It Will Continue to Work as Per Our Deprecation Policy, but We Encourage You to Migrate to OAuth 2.0 as Soon as Possible.

Apr 22

WebIntent X OpenID Connect (En)

Apr 9

WebIntent X OpenID Connect

Apr 9

The AS->RS Work Is Probably Simpler and More Useful at This Point.

Mar 16

OAuth 2.0でユーザーが認可をする”アプリケーション”とはサービス全体のことではない - R-weblife

Mar 11

Kyomichi: (via OAuth 2.0って知ってますかぁ？その2 - くらラボ研究記録)

Mar 11

JSO - a Javascript OAuth Library

Mar 9

Student Identity Trust Framework

Mar 6

代理アクセスを認可するOAuth仕様の進展 宮川 寧夫, 砂原 秀樹 公開日: 2012/02/26

Mar 5

Here Is a Table That Describes This Relationship in OpenID Connect When Scope Includes “openid”.

Mar 4

(Via Amazon.co.jp： Getting Started With Oauth 2: Ryan Boyd: 洋書)

Mar 3

Tumblrはじめました。

Mar 3

OpenIDファウンデーション・ジャパン: OpenID Connect, ふたつのトークンの物語

Mar 3

よく知りもしないウェブサイトにOAuthで認証もどきをしてログインして回るというのは、そこら中に合鍵をばらまいて歩いていることになり、大変危険です。

Mar 3

Gistもはれる。

Mar 3

モバイルアプリを書いているプログラマはデバイスとサーバ間のコミュニケーションの、とくに確認/認証の部分を管理するやり方を知らない

Mar 3

“なんちゃら iOS SDK” でありそうな被害例

Feb 8

「OAuth 2.0 (Implicit Flow) でログイン」の被害例

Feb 7

OAuth 2.0 Core & Bearer が IETF Last Call に！

Jan 24

2011

OAuth 2.0 Core & Bearer Spec 翻訳公開！

Nov 29

OAuth 2.0 Core & Bearer Spec 翻訳スタート

Oct 29

OAuth 2.0 Core & Bearer Spec を翻訳しませんか？

Oct 4

OpenID Foundation Japan の Evangelistになりました

Sep 26

OAuth 2.0 & OpenID Connect @ Mashup Caravan & Meetup in Kyoto #MA7

Sep 26

Facebook の OAuth Migration で大混乱が起こる前に。

Aug 24

OpenID Connect RubyGem リリース

Aug 15

Rack::OAuth2 で Token_type=mac をサポート

Apr 21

Rack::OAuth2 Sample Server

Mar 6

OAuth2 Gemを使ってmixi Graph APIにアクセス

Jan 31

2010

はてな、OAuthに対応 開発者によるはてなのデータや機能の活用を容易に。「Hatena Developer Center」を公開

Dec 15

はてなのOAuthをさっそく使ってみました

Dec 15

OAuth 2.0の仕様書を翻訳しました

Nov 16

OAuth 2.0ベースで考えられているOpenID Connectの仕様を紹介します

Sep 19

サイボウズ Live APIがOAuth 1.0に対応したようです

Sep 19

rack-oauth2というOAuth 2.0のServer側のライブラリをリリースしました

Sep 18

rack-openidにOpenID/OAuth Hybridを追加しました

Sep 13

The OAuth 1.0 Protocol 翻訳版 (Draft-hammer-oauth-10)

Sep 2

SocialWeb Conference vol.6 - OAuth Night

Sep 2

FacebookのOAuthを使うサンプルアプリ (Rails)

Aug 7

OAuth.jpで何をする？

Jul 4

OAuth.jpを立ち上げました

Jul 4

GithubにOrganizationアカウントを作成

Jul 4