世界一わかりみの深いOAuth入門〜認可の基礎から応用まで〜

機能改善イベント資料の投稿において、SlideShareやSpeakerDeckと同様に、Docswellの資料を埋め込みスライド表示できるように対応いたしました。資料の投稿機能は、資料URLを指定するだけで、URLから取得した情報を、適した形でconnpass上で表示・共有できる機能です

May

14
世界一わかりみの深いOAuth入門〜認可の基礎から応用まで〜
サイオステクノロジーのPS SL メンバーが、多彩な情報をお届けする企画です。

Organizing : サイオステクノロジー株式会社　プロフェッショナルサービス　サービスライン

Hashtag ：#siospslive

Registration info	参加枠1 Free Attendees 465

Description

🐶サイオステクノロジー・・・？
🐱OSSに強そうな会社みたいですね。
🐶あぁ！！　ネットで「定年廃止」とか「連続休暇制度の取得率100%」とかなんとか見かけた気があるような。。。
🐶って、よく知りませんけど・・・

サイオステクノロジーは、ソフトウェア製品の開発・販売・サポート、受託開発など
システム関連で幅広い事業を展開している会社です。
サイオステクノロジーでは、どんな人たちが働き、みな日々何を考え、どんな仕事をしているのか。
月2回の「SIOS PS Live配信」を通して、真の「サイオステクノロジー」をお見せします！！

プログラム

記念すべき第1回の配信は、2020年 Microsoft MVP for Azure を受賞した
シニアアーキテクトの武井宜行（たけいのりゆき）が
「世界一わかりみの深いOAuth入門〜認可の基礎から応用まで〜」と題し、
誰もがつまづくけれど、利用頻度の高いOAuthを語ります。

スピーカー画像

アジェンダ

1.OAuthとは？
2.OAuthのない世界での認可
3.OAuthのある世界での認可
4.OAuthの登場人物とその役割
5.トークンを受け取るためのフロー
5-1.認可コードフロー
5-2.Implicitフロー
5-3.クライアント・クレデンシャルズフロー
6.もしトークンを盗まれたら？〜リフレッシュトークンの役割〜
7.トークンの形式について
7-1.秘密鍵暗号化と公開鍵暗号化方式
7-2.身元確認
7-3.JSON Web Token
8.OAuthを認証に使うことの危険性について
9.OAuthをセキュアにするパラメーター
9-1.stateパラメーター
9-2.nonceパラメーター