OAuth– tag –

「OAuth認証」と呼んでいませんか？ 「うちのサービス、OAuth認証でGoogleログインできるようにしました」。この説明、実は技術的に正確ではありません。OAuthは「認証」ではなく「認可」のフレームワークだからです。 「認証と認可って違うの？」「OAuth...

「ログインできないんですが…」個人開発でやりがちな落とし穴 個人開発でWebアプリを作り、ログイン機能に Google 認証だけを実装した。設定も完了、動作確認もバッチリ。いざ X（Twitter）でシェアして広めてみたら…… 「ログインできないんですが？」 実...

keychains.devは、AIエージェントに11,000以上のAPIへの安全なアクセスを提供する認証情報プロキシサービス。テンプレート変数で機密情報を隠蔽し、サーバーサイドで認証情報を注入することで、プロンプトインジェクション攻撃を根本から防止します。

「OAuthとOIDC、どっちもログインに使うんでしょ？」と思っていませんか？実は、OAuthは認可のプロトコル、OIDCは認証のプロトコルです。しかし、この一言だけでは「結局何が違うの？」という疑問は解消されません。 この記事では、OAuthとOIDCの違いを実...

Stytch Connected Appsは、MCPやAIエージェントの認証を迅速に実装できるプラットフォーム。既存のシステムを変更することなく、高度な認証機能を導入できます。OAuth認証やトークン管理など、必要な機能をワンストップで提供します。

AIエージェント開発において、エンタープライズ級のセキュリティを実現するMighty。データボールト、セキュアなキー管理、OAuthポリシーエンジンを簡単に実装でき、プライベートデータへの安全なアクセスと監査を可能にします。