JICS 2013 2日目 テクノロジー・トラック まとめ

Japan Identity and Cloud Summit 2013 2日目 テクノロジー・トラックのまとめです。
0
nov matake @nov

Federated Identityに突然スイッチするのは現実的に不可能 #jics #tech #accountchooser

2013-03-05 15:38:17
👹秋田の猫🐱 @ritou

AccountChooserで選択 →idPにリダイレクトされる。 IdPで画面省略するパターンなら1クリック、IdPで同意画面とかでOKしたければ2クリック #jics #tech

2013-03-05 15:44:09
👹秋田の猫🐱 @ritou

(1) ac.jsを入れろ! #jics #tech #accountchooser そしたら選択画面でる

2013-03-05 15:45:13
👹秋田の猫🐱 @ritou

(2) ac.jsでアカウント選択するとPOSTのリクエストがおくられる #jics #tech #accountchooser

2013-03-05 15:45:59
Tatsuo Kudo @tkudos

#jics #tech @timbray: 以下の 3 通りを返す account-status を作る。 "reg'd":true / "reg'd":false / "authUrl":"<url>"

2013-03-05 15:46:50
👹秋田の猫🐱 @ritou

(3) ユーザーが存在するかどうか、レスポンスを返す。存在する/しない/IdPでログイン #jics #tech #accountchooser

2013-03-05 15:46:54
👹秋田の猫🐱 @ritou

(4) ac.jsはそのレスポンスを受けて、ログイン画面/登録画面/IdPにリダイレクトする #jics #tech #accountchooser

2013-03-05 15:47:49
Tatsuo Kudo @tkudos

#jics #tech @timbray: パーソナル情報はネットワークを流れない。HTML5 local storage に入ってる。No crypto required

2013-03-05 15:48:53
Tatsuo Kudo @tkudos

#jics #tech @timbray: http://t.co/97om3YfXyf は実在する Web サイト。運営は OIDF。Symantec がホストしてる

2013-03-05 15:50:59
Tatsuo Kudo @tkudos

#jics #tech @timbray: Q: Local Storage を使ってるということは、そのストレージの入ってるモバイル端末が盗まれてしまったらどうするの? → AC のコンテンツには重要な情報は入ってない

2013-03-05 15:52:49
Tatsuo Kudo @tkudos

#jics #tech @nov: 補足すると、IdP のリストしか入ってません

2013-03-05 15:53:17
Tatsuo Kudo @tkudos

#jics #tech @timbray: XAuth と AC との関係は。どういう問題を解決したのか → 当時の話は知らないけど、利点としては、軽量、インテグレートしやすさ

2013-03-05 15:54:31
Shinichi Tomita @stomita

JanRain のGreg から backplane protocol #jics #tech

2013-03-05 15:58:17
tokada @tokada

#jics #tech Backplaneの情報はここにまとまっているとのこと。昨日案内していたURLですね。 http://t.co/2wrNKdXprQ

2013-03-05 16:11:55
👹秋田の猫🐱 @ritou

ログインするウィジェットからIdentity情報がBackplaneサーバー+JSを経由して流れた! っていう一瞬の紹介 #jics #tech

2013-03-05 16:12:32
Tatsuo Kudo @tkudos

#jics #tech LeifJ: SCIM と ABFAB (すきむとあぶふぁぶ)

2013-03-05 16:23:17
Tatsuo Kudo @tkudos

#jics #tech @leifjohansson: SCIM について。非公式な活動のときは Simple Cloud Identity Mgmt だったけど、いまはクラウドじゃなくてクロスドメインのほうに

2013-03-05 16:25:39
Tatsuo Kudo @tkudos

#jics #tech @leifjohansson: IETF SCIM WG。SCIM APIとSCIMスキーマというふたつの仕様。LeifJ と MortezaA (Cisco)がチェア。デザインチームは主にクリーンアップやってる。XMLを捨てたり

2013-03-05 16:28:02
さと @sat_toke

SCIMの名称が変わった件について、クラウドという言葉が乱用されていたので名称から削除して、クロスドメインなんとかになった。 #jics #tech

2013-03-05 16:29:20
Tatsuo Kudo @tkudos

#jics #tech @leifjohansson: e.g. student-course problem. ログイン前にコースを設定。「オンデマンド」プロビジョニングではできない

2013-03-05 16:31:09