1. 池澤あやかと学ぼう！
はじめてのOAuthとOpenID Connect

2. https://www.facebook.com/ayaka.rb

3. http://next.rikunabi.com/tech/docs/ct_s03600.jsp?p=002298

4. http://fb.dev-plus.jp/column1/column1_1/

5. 2010年8月31日
Twitter API Basic 認証廃止
OAuth 1.0 へ完全移行

6. パスワード漏洩例

7. パスワードリストアタック被害例

8. http://internet.watch.impress.co.jp/docs/news/20120209_510649.html

9. http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.html

10. http://www.soumu.go.jp/main_content/000265404.pdf

12. 「○○ ID でログイン」
http://klout.com

13. https://developers.facebook.com/products/login/

14. https://github.com/nov/jics_fb

16. Standard
Proprietary

19. ♥
OpenID Connect
OAuth 2.0 + Identity Layer

21. OpenID Connect
RP Demo

22. ID Token
UserInfo

23. [3号]!
ここまでをフロー図にすると、実はさっきの OAuth のフローとほとんど
さっきの図を元に差分だけ見てみると、access token と同時に ID Toke

24. ID Token
認証イベントのアサーション (JSON Web Token)
iss – Issuer
sub – Subject, End-user Identifier
aud – Audience, Client ID
iat - issued at
exp - expiry

25. http://openid.net/connect/

26. Implicit = 暗黙の

27. https://developers.facebook.com/products/login/

28. access token

30. GET /me
User Info
:

31. Weak Point
GET /me
User Info
:

32. Weak Point
Token Replace
GET /me
User Info
:

33. Weak Point
Token Replace
GET /me
Different User Data
User Info
:

34. Implicit in Secure

35. ID Token

36. ID Token

37. response_type=token id_token
ID Token

38. ID Token
認証イベントのアサーション (JSON Web Token)
iss – Issuer
sub – Subject, End-user Identifier
aud – Audience, Client ID
iat - issued at
exp - expiry

39. 誰が (issuer = IdP)
誰を (subject = end-user)
誰のために (audience = client)
認証したのか

41. OpenIDファウンデーション・ジャパン（OIDF-J）は
⽇日本におけるOpenID関連技術の
普及・啓蒙活動を通じて、
オープンなAPIエコノミーの成⻑⾧長を⽀支援しています。

42. 会員組織
⼊入会メリット
デジタル・アイデンティティ業界をリードする企業・組織が多数参加する
OIDF-Jコミュニティの⼀一員となることにより、新たなビジネス機会が広がります。
● ワーキンググループを通じた、業界イニシアティブへの参画。
企業や業界を超えた標準仕様の作成や、ビジネスモデルの創出に関する検討。
● IDを軸とする会員企業間のコラボレーション。
● 技術者コミュニティや会員企業間の情報交換を通じた、いち早いOpenID関連の技術情報、ビジネストレンド情報の⼊入⼿手。
● 会員企業限定のセミナー、交流流会（ネットワーキング）、フォーラムへの参加。
⼊入会⾦金金
20万円
年年会費
10万円
お問い合わせは事務局まで
03-6274-1451
contact@openid.or.jp
＊会員規約は別紙参照
＊⼊入会は法⼈人もしくは団体（部署単位での⼀一社複数⼊入会等は可能）
＊⼊入会はお申込書の提出が必要
Copyright ⓒ 2013 OpenID Foundation Japan. All Rights Reserved.
6