インプレス ビジネスメディア

これならわかる！OpenIDの仕組み

記事一覧

OpenIDファーストプロトタイプを作ろう

サンプルコードを使って簡単なプロトタイプを作ろう　これまで、OpenIDの背景や攻撃の種類や対処の仕組みについて簡単に見てきましたが、第4回では、サンプルコードを使って簡単なプロトタイプを作ってみましょう。

村上 知紀

2009年2月24日 20:00

  • セキュリティ
  • 技術解説

悪意のある攻撃から身を守るには？

nonce：リプレイ攻撃に対する対処方法　第2回の最後で少し紹介しましたが、セキュリティーの大事な考え方の1つにnonce（ノンス）というものがあります。nonceとは、number used onceの略で、1回だけ使われる番号という意味です。ワンタイムトークンと呼ばれることもあります。

村上 知紀

2009年2月17日 20:00

  • セキュリティ
  • 技術解説

OpenIDに仕掛けられやすい5つの攻撃

セキュリティーから見たOpenIDの危険性　第1回は、OpenIDが注目される背景や理由、そして基本的な認証の流れについてみていきました。では、OpenIDをセキュリティーという観点で見た場合のポイントはどこにあるでしょうか。

村上 知紀

2009年2月10日 20:00

  • セキュリティ
  • 技術解説

これならわかる！OpenIDの仕組み

OpenIDの発想とは？　OpenIDの具体的な内容や仕様がわからなくても、名前から推測すると、その裏にある発想が見えてきます。そのまま訳すとオープンなIDですので、閉じていないIDということでしょう。つまり、サービスごとに閉じているIDではなく、1つ1つのサービスからオープンになっていて、どこでも

村上 知紀

2009年2月3日 20:00

  • セキュリティ
  • 技術解説

人気記事トップ10

Meta、新型VRデバイスや新型AIグラスを多数発表 ほか 1日3.6億件の計算を、空冷のまま回せるか――みずほ証券がHPE Cray XD2000で液冷データセンターを新設 「C#」の「WinUI」でデスクトップゲーム「Color」を開発してみよう 「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善 自律型ペネトレーションテストはどこで止まるのか? OWASP APTS実行時の安全要件 【OSS Summit North America 2026】Netflixのエンジニアが開発したコンテキストを圧縮するオープンソース、Headroomを紹介 「OpenVPN 2.7.8」リリース ─ 認証回避や情報漏えいにつながる脆弱性を修正 「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正 【クラウドネイティブ会議】最高のアラート通知とは何か ―― ノイズを減らし、対応につながる監視運用を考える 「Python 3.15.0」リリース ─ 遅延インポートやfrozendictを導入
Meta、新型VRデバイスや新型AIグラスを多数発表 ほか 「C#」の「WinUI」でデスクトップゲーム「Color」を開発してみよう 「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正 1日3.6億件の計算を、空冷のまま回せるか――みずほ証券がHPE Cray XD2000で液冷データセンターを新設 マニュライフ生命のAIの責任者にインタビュー。全社員がAIを使いこなすAI for Allとは？ 【見れば分かる。見ないと話せない】AIで作った成果物を、理解しているのか 「Linuxネットワーク標準教科書」について 「Proxmox VE」のリポジトリ構成を理解してホストをアップデートしよう AIを使いたいのに、コードを外に出せない――AIコーディング支援「IBM Bob」がオンプレミスとソブリンクラウドに対応 「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
Meta、新型VRデバイスや新型AIグラスを多数発表 ほか ゲームを作りながら楽しくスキルアップ！『ゲーム開発で学ぶC++入門 クリエイター直伝 創造力を高める知識と実践技法』を5名様にプレゼント！ Kaggleは「加速」に役立つ ー挫折から戦略を立て直し、Kaggle Masterに至るまでの成長曲線 「Ubuntu 26.04.1 LTS」リリース ─ 8月25日までのアップデートを反映 「Kotlin」の「Swing」「Java2D」でデスクトップゲーム「Color」を開発してみよう マニュライフ生命のAIの責任者にインタビュー。全社員がAIを使いこなすAI for Allとは？ 欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用 【見れば分かる。見ないと話せない】AIで作った成果物を、理解しているのか 「C#」の「WinUI」でデスクトップゲーム「Color」を開発してみよう DevOpsはもう古いのか? ーAI時代で「変わるもの」と「変わらないもの」
人気記事ランキングをもっと見る

新着記事

企画広告も役立つ情報バッチリ！ Sponsored

欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用 9月16日 6:40 PostgreSQLからTiDBへ、稼働中SaaSで進める段階的DB移行の実践と再設計への展望 9月7日 6:30 機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30