Tourの参加メモを残しておきます。分権型IDテクノロジーによる効率的な外部ユーザのID管理デジタルアイデンティティをどうやって確かなものにしていくか。従来はホスト側で責任をもって管理し、招待し、フェデレーションしなくてはならない。bindingがなくても動いてしまう。セッションの乗っ取りやトークンリプレイ攻撃をされてしまう。アプリケーションが署名を検証しなくては意味がない。簡単にいうと「運営主体が利用者の行動を把握することなく」、「アプリケーションとID基盤が直接通信sることなく」、本人確認と認証を行うことができるモデルの構築を目指す。2019@Tokyoに参加してきました。AD周りの技術について紹介します。(1)月別アーカイブ検索はてなブログをはじめよう!tt-suzukiitさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。