「OAuth、OpenID ConnectをWebで調べたけどよくわからない」という方に向けて本を書いています。 読者の皆さんから「半日で読めて、めちゃめちゃわかりやすい」と評価をいただいています。 評判はこちら→ https://xitter.cf/t.co/t5VKaXcjnL 本の内容は固定ポストをご確認ください。

Joined February 2019
雰囲気OAuth2.1本 基礎的用語から解説 チュートリアル手を動かして学べる booth.pm/ja/items/1296585 OIDC本 認可のOAuthで認証する仕組み OpenID Connectとの違い booth.pm/ja/items/1550861 OAuthの攻撃と対策本 state,nonce...による対策 booth.pm/ja/items/1877818
7
2
38
6,342
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
iPhone duoすごい!!ありとあらゆるアプリがバグってる!!!!
53
3,196
216
18,151
1,445,068
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
ワロタ
현재 정신나간 php 보안 사태 해커들 근황 현재 남의 서버 자물쇠를 딸 수 있는 보안 취약점이 발견되었는데 그걸 본 해커들이 남의 서버에 무차별적으로 침입해 자물쇠를 따고 보안패치를 해준 뒤 유유히 사라지는 중
2
14
3,287
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
xitter.cf/sapi_kawahara/status/2… あー、これ完全に現場のエンジニアのことを理解してない人の発言ですね。 高市総理の発言は経営層への補足なんだよ それは「行政指導」であっても、それを無視することは企業のコンプライアンス(社会的規範の遵守)違反ですからね
あー、これ完全にシステムのこと理解してない人の発言ですね。 そもそもPHPとか言語レベルの脆弱性なんてユーザーレベルでほとんど意識するものではないですし、フロントエンドのエンジニアでもそこを気にしてシステム組む人はほとんどいないです。バックエンドのエンジニアなら多少は言語の脆弱性の知識があった方がいいでしょうが、PHPほどメジャーな言語なら開発側もそれくらい認識していて当然で、 「わー高市さんありがとう。おかげで脆弱性が見つかりました。」 なんて言う開発者が今さらいるんでしょうか? 多くの国民どころか末端のエンジニアにすら関係のない話です。 混乱を生むような発信をするべきではないです。
3
19
883
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
このポストに口汚く文句つけてるようなアカウントを、この機にまとめてブロックしておくと、有事の際にノイズが減りますよ。 今から出来る情報防災。
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
90
3,982
110
15,252
423,445
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
高市首相のやることなら何でも気に入らない門外漢が、例の PHP 対応をお願いするツイートを脊髄反射で批判してたのが、プロからさんざん袋叩きにあっててワロタ。
15
349
6
3,104
45,269
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
いくら言ってもバージョンアップに頷いてくれないお客さんが 「あ、あの高市さんも言ってるやつですか…」って初めて話聞いてくれたぜ
高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。 普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの?」と渋られるのが現場の常だろうけど、 このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。 あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的(エンジニア側から最も切り出しにくい提案なのに)。 そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで @cyber_forecast への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。 ありがとうございました。これを批判してる人がいるのは絶対におかしいです。
3
935
14
5,246
99,465
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
今回のPHP脆弱性。なにが偉いって「脆弱性のためにはサービス止めてもいいんだ」 っていう認知が広がったのが日本国民の貴重な一歩に見える。 可用性担保でベンダー呼びつける前に、玄関の鍵を自分で閉めて既存顧客を守る。 という理解が常識になると、ビジネスがITに近づけるんだろうなぁ
16
4,850
124
18,482
490,776
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
このツイートで上司や社長などに対応の重要性を説明する手間が省けて助かったって現場の声が多いので、次は「メモリは32GBないと仕事になりません」ってツイートしてほしい。
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
88
7,031
249
25,567
977,713
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
高市さん、本当にありがとうございます🙏お陰様で、爆速で対応完了できました!!後方支援ありがとうございます。こんな素晴らしい総理大臣、初めてで感動です。
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
23
806
34
7,396
137,323
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。 普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの?」と渋られるのが現場の常だろうけど、 このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。 あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的(エンジニア側から最も切り出しにくい提案なのに)。 そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで @cyber_forecast への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。 ありがとうございました。これを批判してる人がいるのは絶対におかしいです。
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
267
16,865
859
77,922
4,225,224
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
Auth屋さん積んでるので読むかぁ #jawsug_tokyo
1
1
4
358
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
Auth屋さんマジでおすすめ #jawsug_tokyo
1
1
4
403
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
あ!進研ゼミ(OAuth屋さん)でやったところだ! #jawsug_tokyo
1
2
15
1,173
今、認可サーバーの本を書いています。間に合えば次の技術書典に出す予定です。 こんな感じ
7
59
1,334
AIがちょいちょい手抜きしているような気がする。なめられてるのかな。一発ぶち切れておいたほうがいいのだろうか。
2
337
同人誌界隈では一度のイベントで出す新刊の数で大岩、岩、砂利でカテゴリわけされます。ワイは新刊は多くて一個、むしろ新刊落として出ることが多いので砂利サークルです
1
2
4
992