BBAuth「SAML」 #SAMLai #ミルクボーイ #DEAD
Nov:
どうも〜BBAuthです。お願いします。
ありがとうございます。
今、Pマークをいただきましたけどもね。
ありがとうございます。
こんなんなんぼあってもいいですからね。
ゆうとりますけれどね。
Kura:
うちのおかんがね、好きなFederation Protocolがあるらしいんやけど、その名前を忘れたらしいねん。
Nov:
好きなFederation Protocolの名前忘れてまうってどうなってんねん。
Kura:
いろいろ聞くんやけどな、全然わからへんねん。
Nov:
ほんだら俺がね、おかんの好きなFederation Protocol一緒に考えてあげるから、どんな特徴言うてたかとか教えてみてよ。
Kura:
仕様書PDFオンリーで、XMLに署名とかして投げつけるやつやって言うてた。
Nov:
SAMLやないかい?
その特徴はもう完全にSAMLやがな。
すぐわかったよこんなもん。
Kura:
俺もSAMLやと思てんけどな、おかんが言うには、死ぬ前の最期のログインもそれでいいっていうねんな。
Nov:
ほなSAMLと違うか!
最期のログインがSAMLでええわけないもんね。
SAMLはねまだ情シスに余裕があるからつこうてられんねん。あれは。
SAML側もね、最期のログインにまで使い回されたら荷が重いよあれ。
SAMLってそういうもんやから。
ほなSAMLちゃうがなそれ。
もうちょっと詳しく教えてくれる?
Kura:
なんであんなに、いろんな実装のバグが出てくんのかわからんらしい。
Nov:
SAMLやないかい!
READMEに書いてるサンプル全然NameIDつこてないんやから!
でも俺はね、あれは自分の得意なNameID Formatだけで勝負してるからやと睨んでるのよ。
俺の目は騙されへんよ。俺の目騙したら大したもんや。
で、あれよう見たらね、NameIDを含んだうえでの実際の識別子は別属性になっとんねん!
俺はなんでもオミトオシやねんから!
SAMLやそんなもんは!
Kura:
わかれへんねん、でも。
Nov:
何が分かれへんねん。
Kura:
俺もSAMLやと思てんけどな、おかんが言うには、Chromeでも全然フツーに動くっていうてた。
Nov:
ほな、SAMLちゃうやないかい!
最新のChromeでSAMLフツーに動いてたらちゃぶ台ひっくり返すもんね!
SAMLはね、まだSameSite=Noneがデフォルトやからつこてられんねん!
つこてるうちにだんだんSameSite=Lax as DefaultがRolling-outしてくるから、ログインしたあとついつい遷移先見失ってしまうねん。
そういうカラクリやから!SAMLちゃうがな。
もうちょっとなんか言ってなかった?
Kura:
情シスの頃、なぜかみんな憧れたらしい。
Nov:
SAMLやがな。
SAMLとADとLDAPは憧れたんや。
あとトランシーバーも憧れましたわ。
SAMLやそんなもん。
Kura:
わかれんへんねん。
Nov:
なんでわかれへんのそれで。
Kura:
俺もSAMLや思てんけどな、おかんが言うには、Y!Connectの時もつこてるって言っててん。
Nov:
ほなSAMLちゃうやないか!
Y!ConnectにDEADなFederation Protocolなんかでえへんのよ。
SAMLはね、ベンダーが楽して腹を満たしたいという煩悩の塊や!
あれみんな煩悩に署名かけとんねん。
SAMLちゃうがな。もうちょっとなんか言ってなかったか?
Kura:
予算とかの傘増しに使われているらしい
Nov:
SAMLや!
あれは法律スレスレぐらいはいっとるんやから!
ベンダー側がもう一桁増やそうもんなら、俺は動くよ、もう!
SAMLやん絶対!
Kura:
わからへんねん、でも。
Nov:
なんでわからへんのこれで。
Kura:
おかんが言うには、ジャンルで言うたら認可やって言うねん。
Nov:
ほなSAMLちゃうやないかい!
ジャンルまったくわからんけど、認可だけではない!
オレオレAPIの上にSAMLおいたら叩いたとき全部飛び散るで!
SAMLちゃうやないか。もうちょっとなんか言ってなかった?
Kura:
設定してるときに誰に感謝したらええかわからんらしい。
Nov:
SAMLやないか!
SAMLは策定者さんの顔がうかばへんねん!
浮かんでくるのはDEAD言うてるID厨の顔だけ!
ジーンズにピンクのパーカーの顔だけ!
SAMLにきまり!
Kura:
わからへん。
Nov:
わからへんことない!おかんの好きなFederation ProtocolはSAML!
Kura:
おかんがいうにはSAMLではないっていうてた。
Nov:
ほなSAMLちゃうやないか!
おかんがSAMLではないと言えばSAMLちゃうがな!
Kura:
そうやねん。
Nov:
先言えよ!俺がパーカーの真似してるときどう思てたん?
Kura:
申し訳ないなと思って。
Nov:
ほんまにわかれへんがな、それどうなってんねん。
Kura:
おとんがいうには、Password Syncちゃうかって。
Nov:
いや、絶対ちゃうやろ!
もうええわ。
Nov & Kura:
どうもありがとうございました。
References
- BBAuth (Browser-Based Authentication) by Yahoo! inc.
- Pマーク
- Federation
- SAML PDF Specs
- SAML is DEAD
- Password Sync Implementations
- by AzureAD
- by G-Suite
- by HDE ONE
- by IIJ
- and many others too...
- ピンクのパーカー
Author And Source
この問題について(BBAuth「SAML」 #SAMLai #ミルクボーイ #DEAD), 我々は、より多くの情報をここで見つけました https://qiita.com/nov/items/47a26edc46feab35cbf9著者帰属:元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .