01
Identity の記事
2026.09.01Identity
development RPをstaging IdPへ向けるのをやめた — OAuthの環境境界は直交する
OAuth clientの論理環境とIdPの物理環境は、同じ名前でも別の境界だった。
5 min read2026.09.01Identity
Cloudflare D1でOAuth client setを原子的に作り、stale rollbackを拒否する
最後のclient ID衝突とstale rollbackを壊して、安全なclient setの境界を確かめた。
5 min read2026.08.10Identity
パスキーの verified: true は「この署名が正しい」以上のことを言わない — 自前 OP に WebAuthn を実装して書いた 6 つの防御
ライブラリが検証してくれるのは署名だけ。誰の鍵か・その鍵は進んでいるか・この登録は正当かは、全部その外側に書くことになった。
10 min read2026.07.28Identity
OpenID Connect の認可コードフローを、実装しながら理解する
リクエストとレスポンスを1本ずつ追いながら、PKCE・state・nonce がそれぞれ何を守っているのかを整理する。
12 min read