-
- いいね！0
samiii
@samiii_xyz
novさん： Federationは、Assertionを元に行う。 OpenIDでは、OPとRPバックチャネルの直接通信でAssertion（ID Token）をやり取り。 SAMLではフロントチャネルでやり取り。 #openid #technight
2020-08-20 17:08:52
kura
@kura_lab
OpenID ConnectはID TokenがアサーションとしてIdPからRPへ渡る。認証リクエストと認証レスポンスでリダイレクトされるためITPの影響を受ける #openid #technight
2020-08-20 17:10:32
Takayuki Komatsu【エックス素人】
@komatak
SAMLのシーケンスをOpenID TechNightで紹介するノブ #openid #technight
2020-08-20 17:10:34
kei
@kei32bit
SP 800-63Cのガイドライン: pages.nist.gov/800-63-3/sp800… 5.Federationの部分は後で読む #openid #technight
2020-08-20 17:10:39
Naohiro Fujie
@phr_eidentity
SAML Artifact Bindingは無かったことになっているw #openid #technight #SAMLai
2020-08-20 17:11:26
kura
@kura_lab
認証リクエストはGETで同じだが、SAMLでOpenID Connectと異なるのは認証レスポンスがPOSTで返却されるところ #openid #technight
2020-08-20 17:11:35
samiii
@samiii_xyz
novさん： ITPでは、クロスサイトのクッキーが影響する。 認証フローのどこが影響する（クロスサイトのリクエストになっている）か？ OpenIDでもSAMLでも、認証リクエストとレスポンスの箇所。 #openid #technight
2020-08-20 17:11:42
samiii
@samiii_xyz
novさん： ただ、OpenIDはいずれもget、SAMLはレスポンスがpostになっている場合が多い（Assertionでかいから） #openid #technight
2020-08-20 17:11:54
Takayuki Komatsu【エックス素人】
@komatak
ITP=Intelligent Tracking Preventionとfederation proctolの関係を説明するnov(ワイプ) #openid #technight
2020-08-20 17:12:25
Nat Sakimura/崎村夏彦
@_nat
#OpenID #TechNight ライブ中。「ITP と SameSite=Lax が Federationに与える影響」 pic.twitter.com/lWkQ39YPDu
2020-08-20 17:13:01
拡大
samiii
@samiii_xyz
novさん： ITPについて intelligent tracking prevention これはsafariの仕組み webkit.org/tracking-preve… #openid #technight
2020-08-20 17:13:26
kura
@kura_lab
Cross-site Tracking可能なドメインを自動検知してTracker判定。30日間ユーザーインタラクションがなければそのドメインの全データを削除 #openid #technight
2020-08-20 17:13:41
kura
@kura_lab
全ての3rd Partu Cookieが利用不可。これは大きな影響。明示的な許諾を得た場合のみ利用可能 #openid #technight
2020-08-20 17:14:20
kura
@kura_lab
7日間ユーザーインタラクションがないドメインのJS writableな全データが削除される。SPAなどが影響を受ける #openid #technight
2020-08-20 17:15:01
kura
@kura_lab
次はChromeのSameSite=Laxのご紹介。Chrome Platform Statusのサイトで最新の動向がみれる #openid #technight
2020-08-20 17:15:47
Takayuki Komatsu【エックス素人】
@komatak
だめだ、忙しくなったので落ちよう。「タイムシフト」の有難さよ... #openid #technight
2020-08-20 17:16:04
samiii
@samiii_xyz
novさん： 1つめ Cross-site Tracking可能なドメインを検知してTracker判定 → 30日間ユーザーインタラクションがなければ当該ドメイン全データ削除される #openid #technight
2020-08-20 17:16:58
makicamel
@makicamel
ITP 1.Cross-site Tracking可能なドメインを自動検知してTracker判定、30日間ユーザーインタラクションがなければ当該ドメインの全データ削除 2.全ての3rdパーティクッキーが利用不可 StorageAccessAPIで明示的に許諾した場合のみ利用可 #openid #technight
2020-08-20 17:16:59
makicamel
@makicamel
ITP 3.7日間ユーザインタラクションがないドメインのJS-writable な全データ削除 #openid #technight
2020-08-20 17:17:26