
Digital identity professional at @Authlete
Tokyo
Joined April 2008
- Tweets17.2K
- Following159
- Followers1.2K
- Likes3.4K
Tatsuo Kudo retweeted
「Verifiable Credentialsエコシステム構築の鍵『HAIP』勉強会」は、いよいよ明後日10/28(水) 開催です! @darutkと@morikavvaが仕様を解説、高保証VC発行デモを行います。オンライン配信します。参加登録は今すぐこちらから⬇️
authlete.connpass.com/event/…
#VerifiableCredential #VC #OpenID #Authlete
Tatsuo Kudo retweeted
「OAuth における攻撃手法とその対抗策が一元的に集約され、かつ最新の動向を反映して継続的に更新されるリファレンス」として、Authleteの@hidebike712が「攻撃手法から学ぶOAuthセキュリティベストプラクティス」を執筆しました。ぜひご活用ください!
zenn.dev/hidebike712/books/o…
#OAuth #Authlete
Tatsuo Kudo retweeted
Announcing DPoP Support for Google OAuth: Securing Refresh Tokens
developers.googleblog.com/an…
Tatsuo Kudo retweeted
Authleteさま、お声がけいただきありがとうございます!
11/26-27開催「アーキテクチャConference 2026」のパネルディスカッションに、Linc’wellから志田さんが登壇します✨ぜひご参加ください!
#アーキテクチャcon_findy
Authleteは、11/26-27開催の「アーキテクチャConference 2026」にて、認可・認証基盤の内製化における課題と解決策について、パネルディスカッションを行います。日本経済新聞社さま、freeeさま、Linc’wellさまにご登壇いただきます。詳細・申込⬇️
authlete.com/ja/news-jp/auth…
#アーキテクチャcon_findy
Tatsuo Kudo retweeted
Sign in with ChatGPT、名前と違ってアイデンティティ以外のほうがメインなんだよねこれ。まあこれによりBYOLLMとしてユーザーの所有するLLMのパワーを使うパターンが傍流ではなくなるとしても、それが単なる素のモデルなのか各自のメモリを持った状態まで許すのかによっても今後議論がありそう
Tatsuo Kudo retweeted
Authleteは、最新MCP仕様に採用されているOAuth Client ID Metadata Document (CIMD) に対応しています。CIMDはOAuthの認可フローにおいて、認可サーバーがクライアントから提示されたURLからクライアントの情報を取得する仕組みです。詳細は⬇️
developers.authlete.com/ja/p…
#OAuth #MCP #AI #Authlete
Model Context Protocol に DPoP extension 入れる議論がいつの間にかだいぶ進んでた。SDK の実装もすでに進んでいそうなので、繋げて遊んでみようかな?
github.com/modelcontextproto…
Tatsuo Kudo retweeted
Authleteは、VC(検証可能な資格証明)発行の標準仕様「OpenID4VCI(OpenID for Verifiable Credential Issuance、OID4VCI)」のHAIP準拠実装でOpenID認定を取得しました! HAIPは、相互運用性の向上と高いセキュリティ・プライバシー保護を実現します。詳細は⬇️
authlete.com/ja/news-jp/auth…
#VC #OpenID
Tatsuo Kudo retweeted
「Developers Summit 2026 FUKUOKA」は、いよいよ明日9/11 (金)開催です! ご来場の際は、ぜひAuthlete展示ブースにお立ち寄りください! OAuth/OpenID Connect (OIDC)実装に関するご相談もお気軽にお寄せください。詳細・参加登録は⬇️
event.shoeisha.jp/devsumi/20…
#devsumi #福岡エンジニア #Authlete
Tatsuo Kudo retweeted
決済のプロが認めて、採用して頂いたBaaSによる新しい決済。
「A2A決済(Account to Account)」導入までのお話をして頂きました。
ご関心のある方は是非!!
#みんなの銀行 #BaaS #viviON
決済単価126% ─「DLsite」が“みんなの銀行決済”ではじめる顧客還元と事業成長 baas.minna-no-ginko.com/case…
Tatsuo Kudo retweeted
「OpenID Summit Tokyo 2026 Special Edition」会場オープンしました👏
Authlete、CTC、VESS Labs 、GMOサイバーセキュリティ byイエラエがブースを出してます。ぜひ早目に会場へお越しください🎉
#openid_tokyo #openid_summit
Tatsuo Kudo retweeted
本日は「OAuth/OIDC Numa (Immersion) Workshop 2026」にご参加いただきありがとうございました🎉
最後、集合写真を撮影して本イベントは終了しました。
沼は続くよ、どこまでも!
#oauth_numa #ID沼
Tatsuo Kudo retweeted
「OWASP ASVSから読み解くセキュアなOAuth/OIDCサーバー実装のポイント」は、いよいよ今週木曜日8/27開催です! ASVS 5.0.0 V10の認可サーバー/OpenIDプロバイダー要件、OAuth/OIDCクライアント要件を学びたい方は、今すぐご登録ください! ⬇️
authlete.connpass.com/event/…
#OAuth #OIDC #OWASP #Authlete
Tatsuo Kudo retweeted
【デブサミ2026関西 ブース紹介】
12:(株)Authlete
OAuth/OpenID Connectのプロトコル処理とトークン管理に特化したAPI「Authlete」で、最新仕様に準拠したサーバーの自社実装を支援。
#devsumi
Tatsuo Kudo retweeted
8/27(木)開催の勉強会です。Webアプリケーションセキュリティ全般は知ってるけどOAuth/OIDCは専門外の方、OAuth/OIDCは詳しいけどOWASP ASVSは未履修の方、どちらもご参加くださいー → OWASP ASVS から読み解くセキュアな OAuth/OIDC サーバー実装のポイント authlete.connpass.com/event/…
「OWASP ASVSから読み解くセキュアなOAuth/OIDCサーバー実装のポイント」を8/27(木)にハイブリッド開催します!
テーマ:ASVS 5.0.0 V10の認可サーバー/OpenIDプロバイダー要件、OAuth/OIDCクライアント要件
登壇:@ayokura 氏、@morikavva @nomnux
登録は⬇️
authlete.connpass.com/event/…
#OAuth #OIDC
8/27にAuthleteの勉強会でお話しさせていただきます!
OAuth/OIDCをRP実装する上でもこんなことするとまずいことできちゃいます、というのと、アプリケーションセキュリティにおいてのデファクトの一つであるASVS 5.0.0のあたりの話題でお話しします。
よろしくお願いします!
「OWASP ASVSから読み解くセキュアなOAuth/OIDCサーバー実装のポイント」を8/27(木)に開催します!@ayokura氏をゲストに迎え、ASVS 5.0.0 V10の認可サーバー・OpenIDプロバイダー要件、OAuth/OIDCクライアント要件のポイントをご紹介します。登録は⬇️
authlete.connpass.com/event/…
#OAuth #OIDC #Authlete
Replying to @ritou @a_terarara
OSW で One-Time Confirmation Token なる提案がありましたけどクライアント側が意識しないとダメなことが多くて標準化としてはうーんって感じでした
datatracker.ietf.org/meeting…
Tatsuo Kudo retweeted
共通基盤の構築にサーバサイドTypeScriptを選んで嬉しかったこと
kakehashi-dev.hatenablog.com…
後編の記事をついに公開したぞ!
サーバサイドTypeScriptを選ぶ前に向き合ってほしいこと kosui.me/posts/2026/06/26/be…
書いた。サーバサイドTypeScriptに限らず、せっかくこの記事を読んでくれている方々に対して、改めて技術やプログラミング言語に対する向き合い方を考え直す上でたった一つでもヒントを提供できたらうれしい。






















