全員がOAuth 2.0を理解しているチームの作り方 #devio2021 | DevelopersIO

DevelopersIO 2021 Decade で「全員がOAuth 2.0を理解しているチームの作り方」というテーマで話させていただきました。 スライド 話した内容 なぜ人類は OAuth 2.0 に入門し続けるのか なぜ OAuth 2.0 をチームに根付かせたいのか 開発フローとしてコードレビューがある 仕様がわからないと、レビューができない コードと仕様のすり合わせのために仕様が分かる必要がある OAuth 2.0 はまあまあややこしい OAuth 2.0 では登場人物が4人いて、それぞれがいろんなやりとりをします。 それぞれのやりとりにパラメーターがあるので、誰が誰にどういう値をどうして送る、みたいなところまで考えるとまあまあややこしいのですが、このややこしいシーケンスを完全に頭に入れると学習がスムーズに進むと思います。 勉強会について 以下をゴールに設定しました。 各ロール

[com4dc]

攻撃本の方の読書会も参加してるけど、たのしく学べてとても良いです。ちょっと攻撃試したりしてみたりしながらワイワイやっています。

[tettekete37564]

それらの本欲しい[oauth2.0]

[Kmusiclife]

自分で書いてみるのが一番だと思うが。なぜ書かない？書けないは言い訳にならない時代。

[inoyy]

「OIDC でも RP から IdP に対してログアウトを要求する仕様がいくつかあります。... 認識している範囲だと全 RP の認証状態を完全に同期するのは仕様の範囲では難しい認識でいます。」

[kikunantoka]

前職でシーケンス図を元に説明をしてもらって理解が進んだのを思い出した

[JULY]

「なぜ人類は OAuth 2.0 に入門し続けるのか」きっと人類には早すぎた... 個人的には微妙に業務上、携わる機会がないんだよなぁ。

[diveintounlimit]

本の品揃え良すぎてわろた

[kt_kyoto]

“なぜ人類は OAuth 2.0 に入門し続けるのか”

[dkanikama]

やる

[kobito19]

著者がよく宣伝してるからかこれらの本の話題良く見かけるけど、OAuth徹底入門 の方が良くない？ https://www.shoeisha.co.jp/book/detail/9784798159294 こっちの著者OpenID Foundationのメンバーで仕様にコントリビュートしとる人やぞ

[inabajunmr]

QAでOIDCまわりの仕様についてRFCという単語を使ってしまった記憶がある