4年ぶりに開催されたOpenID Summit Tokyo 2024の参加レポートです。OpenID Connect活用時のなりすまし攻撃対策やメルカリアプリのアクセストークンといった印象深い発表を紹介し、開示する属性を選べるSD-JWT（Selective Disclosure JWT）の仕組みと利用方法を解説します。
Articles by Jun Liang
著者一覧
OpenID ConnectでFIDOを利用するにあたって検討したこと
一つのIDで世界中のKINTOサービスを使えるIDシステムを目指す中で、パスワードレス認証規格FIDOのPoCを実施しました。新規登録とログインの流れや認証のメリットを整理したうえで、同一デバイスで公開鍵が何度も登録できてしまうといった公開鍵管理の課題も共有します。