Tatsuo Kudo

Digital identity professional at @Authlete

[Tatsuo Kudo @tkudos]

Authleteでの2025年の私的まとめを書きました https://t.co/2HQHZJSJ4j

[Tatsuo Kudo @tkudos]

Authleteは7/16(木)〜7/17(金) に東京・丸の内で開催される「Developers Summit 2026 Summer」に協賛・出展します。ご来場の際にはぜひ弊社ブースにお立ち寄りいただけますと幸いです! https://t.co/3sTrr5hPF7

[Tatsuo Kudo @tkudos]

昨年のAuthlete主催イベントでの、Liquidさまの講演 "デジタル ID ウォレット「GPASS」ビジネスにおけるAuthleteの活用" のリポートです。パートナーとのAPI連携において、開発工数の低減・セキュリティの担保・安定したサービス提供をご評価いただいています。ありがとう... https://t.co/P4j6UBvlv3

[Authlete @authlete_jp]

先週ドイツで開催された「OAuth Security Workshop 2026」に参加したAuthleteの @watahani が、6/24(水)開催の「OAuth & OpenID Connect勉強会ー海外イベントから直送! 認証・認可の最新トレンド」で、OAuth/OIDCの最新情報を共有します。

参加登録はこちら⬇️　
https://t.co/bqLTBGmiHS

#OAuth #OIDC #OpenID #Authlete

[Tatsuo Kudo @tkudos]

Mastercard が自社APIのFAPI 2.0 (Client Credentials Grant) 対応をアナウンスしてた。OAuth 1.0aからFAPI2への移行は初めて見たかも。https://t.co/dWOOZg956K によれば「"FAPI2SP private key + DPoP" アプローチ」とのこと。DPoP Nonceも使ってる https://t.co/JeE1wKoDKa

[Tatsuo Kudo @tkudos]

突然のXACMLいじり

[Tatsuo Kudo @tkudos]

これはポジショントークだけど、ビジネスの戦略とか制約がある中で、最大公約数なIdP/ASソリューションを売るのは無茶振り感ある

[Tatsuo Kudo @tkudos]

クライアントの取り扱い #OpenIDTechNight

[Tatsuo Kudo @tkudos]

突然の名言「仕様が決めてくれるのは道筋」 #OpenIDTechNight

[Tatsuo Kudo @tkudos]

基調講演感ある

[Tatsuo Kudo @tkudos]

#openidtechnight

[Tatsuo Kudo @tkudos]

古参勢

[Tatsuo Kudo @tkudos]

Authlete主催の「OAuth & OpenID Connect勉強会」、次回6/24は「海外イベントから直送! 認証・認可の最新トレンド」です。5月のOAuth Security Workshopと6月のIdentiverseにそれぞれ参加する @watahani さんと工藤が、技術仕様からビジネスまで、デジタルアイデンティティ...
https://t.co/nIqFzOKTxb

[Tatsuo Kudo @tkudos]

Open Finance BrasilのCIBAプロファイル (CIBA-BR) v2.1.0 beta-1仕様が公開されたそうな。Pingモードが必須で、クライアント側には受信用のエンドポイントが必要、認可サーバーはPing通知の再送とauth_req_idのべき等処理が必要、フォールバックでPollモード、binding_messag https://t.co/4mgFV1h5Fz

[Tatsuo Kudo @tkudos]

Learning Tools Interoperability (LTI) 1.3という仕様でOpenID Connectが使われてるそうで（JJUG CCC 2026 Spring のセッション一覧で初めて知った）、プロファイルを見たところ、ちょっとおもしろかった。「a combination of the 'Initiating Login from a Third Party' and https://t.co/5PyVBcYn8A

[Authlete @authlete_jp]

OAuth/OpenID Connectの拡張仕様はどれを選べばよい？
セキュリティ改善とアプリケーション開発に活かせる拡張仕様に焦点をあてつつ、認可リクエスト、アクセストークン、スコープなどにまつわる疑問にお答えします。
動画：https://t.co/ehYrVUBA6k
スライド：https://t.co/IEo6oCFwFf
無料トライアル：https://t.co/Jr9G7eM2Ku
#OAuth #OpenID #OIDC #Authlete

[Tatsuo Kudo @tkudos]

サービスピボットにともなう連携先 (OIDC Relying Party) の変更、そしてそのRPの特性に適合するためのOAuth/OIDCプロファイリングの調整において、Authleteの特長 (豊富な機能 & 容易な設定) が役立ったとのお話をいただき、大変ありがたいです😊 https://t.co/lC17ouBQgK

[Authlete @authlete_jp]

#JIJ さまに同社サービスの認証・認可基盤への #OAuth/#OpenID Connect (#OIDC)実装に #Authlete をご採用いただきました！Authleteの活用により、顧客の厳格なセキュリティ要件への対応の省略化とサービスピボットへの迅速な対応を実現されました。詳細は⬇️
https://t.co/7BpWwL6xZ0
#AI #Startup

[Martin Besozzi @embesozzi]

We keep building new identity and agent standards…

OAuth, OIDC, JWTs, DPoP, passkeys, HTTP Message Signatures, Client attestation, verifiable credentials, workload identity, A2A Agent Signing... the list never ends.

Under the hood, it’s still:
"Trust me, I signed it."

[Tatsuo Kudo @tkudos]

https://t.co/dXFksUwW36 とか、ほんとブラジルのオープンファイナンスは先行ってると思う

[Authlete @authlete_jp]

世界各地でオープンバンキングの導入が加速する中、ブラジル、コロンビア、メキシコで1.3億人以上の顧客を抱えるラテンアメリカ最大のデジタル銀行「Nubank」は、#Authlete で #OAuth/#OIDC/#FAPI を実装、セキュアで信頼されるサービスを提供しています。
導入事例：https://t.co/w00R1ey0rW
お客様の声：https://t.co/TWnZNRnOFZ

[Tatsuo Kudo @tkudos]

https://t.co/6BXtRvOvyc

[Authlete @authlete_jp]

先週開催の「最新 #MCP 仕様対応認可サーバー構築ハンズオン」の録画とスライドを公開しました！#CIMD を含む #OAuth の認可フローと #Authlete を活用してMCPの認可サーバーを構築する方法を #Authlete の @nomnux が解説します！
動画：https://t.co/GdAt5NYDCT
スライド：https://t.co/yBCKCZHxCY