RT @phr_eidentity: 昨日のFindy ToolsさんのDeep Security Conferenceでお話しした資料を置いておきます。.#Deep_Security_findytools.

RT @authlete: We're excited to announce that Authlete 3.0 has become the first recipient of #OpenID Certifications for the #FAPI 2.0 Securi….

RT @authlete_jp: Authlete は今年2月に最終化された「FAPI 2.0 Security Profile Final」��の準拠を証明する「OpenID 認定」を世界で初めて取得しました！#FAPI2.0 は、高度なAPI セキュリティを実現し、相互運用性….

RT @toshimaru_e: JWT や OAuth について復習していたのだけど、Authlete さんのこの動画がやはり神 // OAuth & OIDC 入門編 by #authlete

RT @authlete: radiko, Japan’s largest radio streaming platform, deploys Authlete to implement OpenID Connect (OIDC) into its customer ident….

"Cedar Policy in RAR Object", LinkedIn に投稿したら思いのほか反響があったので、デモ動画も作成してみた。.

アクセストークンに Cedar Policy を関連付け、アクセス許可・拒否判定に利用する仕組みが想定通りに動き始めた。基本的なアイディアは、RAR オブジェクト (RFC 9396) に Cedar Policy を埋め込むというもの。将来気が向いて時間ができたら標準仕様として提案するかもしれない。

RT @authlete: Authlete's @josephheenan and @dfett42, authors of the FAPI 2.0 Security Profile, explain how #FAPI2 offers enhanced security….

cedar-javaライブラリのAuthorizationResponse.SuccessOrFailureは、enumの名称としては、今までの人生で目にしたコードの中で最悪に躍り出たかもしらん。.

RT @29rou: Authleteのおかげで、自前の認可及び認証サービスが無事3ヶ月運用できている。.

I've submitted PRs for the issues.

Additional submissions - one for each final version of the CAEP and RISC specifications currently under public review:. editorial issues in the CAEP spec under public review. editorial issues in the RISC spec under public review.

RT @authlete_jp: 📢明日6/24(火) 15:00よりオンライン開催の「#OAuth & #OpenID Connect勉強会 ー #API公開 におけるOAuth実装のポイント」への参加登録の締め切りは、本日16:00 です。API公開を検討中の方、OAuth….

I’ve submitted two issues in response to the public review of the final version of the OpenID Shared Signals Framework 1.0:. txn claim example values should be strings. editorial issues in the SSF spec under public review.

RT @a_terarara: Authlete導入の参考になれば幸いです。freeプランを使ったチュートリアルが充実しているので是非一度触ってみてください。.

『OpenID TechNight vol.20 ~ 分散型 ID 技術勉強会』(2023年11月9日) で DCR (Dynamic Client Registration) を紹介した人が見捨てられている。 (Authlete による DCR の実装はブラジルで何年も実運用されています).

RT @findy_tools: 【Authleteを選定した理由とSmart Construction®認証基盤の内製化成功事例】. #Authlete #findy_tools.🔗

RT @authlete_jp: Authlete共同創業者 @darutk による #OAuth＆#OIDC 入門編の最新版を公開しました！ぜひ、基礎学習や社内研修にご活用ください！前半と後半の二部制で、後半はエキスパートを目指す方への業界入門です。なお、この動画は、@ope….

RT @authlete: Thank you for joining Authlete's @josephheenan's talk about #OpenID for #VerifiableCredentials at #Identiverse2025. If you ha….

OpenAPI の Security Scheme Object の定義は失敗している。API 保護方法の分類が概念的に誤っており、使い物にならない。OAuth 2.0 を正しく理解する前に定義してしまったのだろうな。.