OAuthのAccessTokenといわゆるPersonalAccessTokenとの違い

IDaaSの認証機能でID連携を利用することをおすすめする理由

サービスの新規登録やログインで迷ったユーザーにそっと手を差し伸べる仕組みについて

OIDCでSAMLのIdP-initiatedなんとかみたいなことをやりたいみなさん

OAuth2.1の差分を見守る会:draft05-06

OIDCを用いたID連携における"確認済みメールアドレス"の使い方と注意点

サービスの新規登録とログインを分けるかまとめるかの考え方

OIDCのImplicitFlowでClientSecretを使わずにID連携する

GNAP超入門~OAuth2.0との違いとは

レゴブロックで整理する認証方式の段階/要素

IETFOAuthWGの仕様全部...じゃなく差分見る-2021/12

OAuth2.0/OIDCでゆるふわインクリメンタル認可処理を実現するための考え方

OAuthの認可フローにおけるエラーレスポンス等を用いたフィッシングリスクについて

OIDCでRPが必須な属性情報を要求する方法とOP側の実装案

いわゆる"OAuth認証"についての見解を書く予定です。

パスワードレスな認証方式やアカウントリカバリーについて書きます

登録、ログイン、リカバリー..."ID周り"の機能を過不足なく設計/実装していくための考え方について書きます。

某社のマイナンバー要求APIはCIBAとかFIDOで作れそうって記事を書きます(した)

OAuthの仕様の話で締めましょう

ElixirのWebAuthn用ライブラリ"Wax"の使い方