OpenID Connect

OAuth認証の落とし穴──なりすましを生む実装ミスとは

OAuthをログイン（認証）に流用する実装ミスは、なりすましを招きます。WeChat等のミニプログラム4.7万件を解析した最新研究(査読前)を手がかりに、認証と認可の違い、情シスが自社のSSO・ソーシャルログイン連携で確認すべき勘所を実務目線で整理します。

研究・論文

SSO（シングルサインオン）とは？仕組みと運用の勘所

SSO（シングルサインオン）とは一度の認証で複数サービスを使える仕組みです。SAML・OpenID Connectなどの方式、メリットと「単一障害点」化のリスク、情シスが運用で押さえるべき注意点を実務目線で解説します。