30分でOpenID Connect完全に理解したと言えるようになる勉強会

社内向け勉強会で発表した内容です。 30分でと書いてありますが、実際には50分かかりました。 また時間の関係で結構省いたりしている箇所があります。 2020/07/19追記 ご指摘をいただいた箇所を多々修正いたしました。 特にOIDCとSPAの章が初版とは大幅に変更されていますのでご注意ください。 Twitter: @DddEndow

[okzk]

ネイティブアプリで認可コードフローというのは。。。 https://openid-foundation-japan.github.io/openid-connect-core-1_0.ja.html#RPMTI

[ritou]

いきなり仕様の意図から何から全部理解しては酷なので、Public/Confidential Clientの特性と選択するフローのあたりやHybridフローの理解を深めてもらえば次のステップに繋がりそう。 https://twitter.com/ritou/status/1283793114340057088

[hdampty7]

前提がないからわかり難い。あなたのサイトやアプリに新規登録させる時にGoogleアカウントで新規登録させる方法のこと。理解はむずいけど実装はそれほど難しくない。各社実装変更があるのでメンテが面倒くさい。

[inabajunmr]

ネイティブアプリで認可コードフロー、べつにいいのでは（後半にPKCEの解説もあるし）

[yatmsu]

憧れのハイブリッドフロー

[efcl]

OpenID Connectについてのスライド

[itanetwork]

OIDC

[onesplat]

30分でOIDCを完全に理解できる人間は地球上にに存在しません。誇大広告はやめて下さい。

[umai_bow]

ずっとWebやってたからハイブリッドフローが当たり前だった

[katsusuke]

無茶苦茶わかりやすかった。感謝しかない

[l07steps]

OpenID Connect, OAuth についての解説

[shag]

カンファレンスの持ち時間が30分ということなんだろうけど、これを30分で理解できる人は凄い頭が良いか、ある程度既に知ってる人なんだろうな。

[roshi]

Auth0のリフレッシュトークンローテートすごい。

[ya--mada]

厳し目。

[uunfo]

30分では無理

[taruhachi]

より正確に言うとエンジニア転向から1年と3カ月でOpenID Connectを説明できるようになった話。すげえ。

[Chisei]

力作だ