OIDC– tag –

「OIDCだから安全」で思考停止していませんか？ GitHub Actions（GHA）でterraform applyを自動実行する構成、使っていませんか？ mainにマージされたらGHAがterraform applyを走らせて、インフラが自動で反映される。OIDCでAssumeRoleしているから長期ア...

「OAuth認証」と呼んでいませんか？ 「うちのサービス、OAuth認証でGoogleログインできるようにしました」。この説明、実は技術的に正確ではありません。OAuthは「認証」ではなく「認可」のフレームワークだからです。 「認証と認可って違うの？」「OAuth...

「OAuthとOIDC、どっちもログインに使うんでしょ？」と思っていませんか？実は、OAuthは認可のプロトコル、OIDCは認証のプロトコルです。しかし、この一言だけでは「結局何が違うの？」という疑問は解消されません。 この記事では、OAuthとOIDCの違いを実...