機能改善イベント編集時の「重複参加の許可」をデフォルトで「許可しない」から「許可する」に変更しました。詳しくはこちらをご確認ください

お知らせ connpassアカウントのパスワードを設定することで、ソーシャル認証に依存しないログインも可能となります。詳しくは以下のヘルプをご確認ください。
- パスワードの設定
- ソーシャル認証ログインが出来なくなった場合の操作
イベント管理者様・グループ管理者様も上記ヘルプを一括メッセージ機能にて参加者・グループメンバーへ案内して、連絡がつかなくならないようご注意ください。

Jun

6
【ハンズオン】Authleteで体験するOAuth / OpenID Connectサーバーのキホン
ご自身のPCを使いOAuth/OIDCサーバーの動作に触れてみましょう。Authleteでお手軽に!

Organizing : Authlete, Inc.

Hashtag ：#authlete

Registration info	一般 Free FCFS 47/35

Description

注意事項（はじめにご確認ください）

※ ハンズオン機材の提供・貸与はありません。ノートPC（下記必要条件参照）をご持参ください。

※ 「非エンジニアでもわかる OAuth/OIDC!」的な内容ではありません。

※ OAuth/OIDC クライアントについての説明は行いません。

この勉強会について

「自社モバイルアプリ向けのバックエンド API に OAuth 2.0 を使いたい」
「複数サイトのログイン統合に OpenID Connect を使いたい」
「オープン API の提供にあたり、自行に Financial-grade API (FAPI) 基盤を整備したい」

など、OAuth 2.0 と OpenID Connect (OIDC) を「提供する側（サーバー）」として活用したいというニーズが高まっています。しかし、大手サイトの API やログイン機能を「呼び出す側（クライアント）」としての OAuth/OIDC の利用は進んできているものの、OAuth/OIDC サーバー側は何をどう処理するものなのか、そもそもまずどこから手をつければ良いのか、ご相談をいただくことが少なくありません。

そこで今回弊社では、実際に手を動かしながらサーバー側の動作を理解する、ハンズオン形式の勉強会を企画しました。当ハンズオンでは、サーバーとクライアントとの間でやりとりされる OAuth/OIDC のメッセージを確認しながら、サーバーが何をするのかを理解していきます。また弊社サービス「Authlete（オースリート）」を用いることにより、短時間で効率的な実習を目指します。

OAuth/OIDC のサーバー側に興味のある方、また、Authlete をちょっと触ってみたい方は、ぜひノート PC を携えてご参加ください。

想定参加者

OAuth 2.0 認可サーバー / OpenID Connect アイデンティティ・プロバイダーに携わるエンジニア/アーキテクト
Authlete サービスに興味のあるエンジニア/アーキテクト

前提条件

以下を満たすノート PC 等の持参

無線 LAN 接続が可能であること（会場にインターネット接続を用意します）
cURL が動作すること（説明は cURL をベースに行いますが、パラメーター指定等の読み替えが可能な場合には Postman, HTTPie, Restlet Client などを用いても構いません）
Web ブラウザが動作すること

アジェンダ

環境セットアップ（ネットワーク疎通確認、Authlete 試用アカウント登録）
OAuth 2.0 概要
OAuth 認可コードグラントフロー実習（正常系、異常系、PKCE など）
OIDC 概要
OIDC 認可コードフロー実習

タイムテーブル

時間	メニュー
18:30 - 19:00	開場 & 環境セットアップ
19:00 - 20:00	OAuth 2.0 ハンズオン
20:00 - 20:40	OIDC ハンズオン
20:40 - 21:50	懇親会（軽食とお飲物を用意します）
21:50 - 22:00	完全撤収