トピック「OIDC」で絞り込み中 クリア

認可セキュリティ

Device Bound Session Credentials(DBSC)のauthorizationを動かして悩んでみた

はじめに Device Bound Session Credentials(DBSC)のプレビュー版が提供されましたね。 and security/defending against account takeovers top threats passkeys and dbsc?…

DBSCOIDC
認証

なぜID Tokenにはsub Claimが必須なのか

はじめに 先日ふと ID Token について調べていました。 その ID Token で必須 Claim を見ていたのですが、sub クレームの存在理由があまり腑に落ちませんでした。 ID Token の使用用途を考えた時、sub 属性を活用する場面がないとその時は思ったためで…

OIDCJWTIDTokensub
セキュリティ

npm Trusted Publisherの概要と設定方法のガイド提供と中身の解説

このブログの内容について npm Trusted Publisherの概要と、その利点を説明します。 合わせて、半自動ガイドスクリプト（ guide.sh ）が実際に行うnpm/GitHub操作に沿って、npm Trusted Publisherを設定する手順を説明します。 ブロ…

npmGitHubActionsOIDCTrustedPublisherCI